Apple javítások

Editors' Pick

Az Apple kiadott egy javítást az iPhone-ok, iPad-ek és Mac-ek két kritikus nulladik napi sérülékenységére, amelyek hozzáférést biztosítanak az eszközökön futó operációs rendszerek belső részéhez.

Az Apple egy meg nem nevezett kutatónak tulajdonította mindkét sebezhetőség felfedezését. Az első sebezhetőség, a CVE-2022-22675, a macOS for Monterey és az iOS vagy iPadOS rendszerben található a legtöbb iPhone és iPad modell esetében, ami lehetővé teszi a hackerek számára, hogy olyan rosszindulatú kódokat hajtsanak végre, amelyek az operációs rendszer kernelében magas jogosultsággal futnak. A CVE-2022-22674 pedig a kernelmemória felfedéséhez vezethet.

FORRÁS

FORRÁS