С выпуском iOS 15.4.1 и macOS Monterey 12.3.1 в четверг Apple исправила некоторые ошибки в своих операционных системах. Однако в дополнение к исправлениям ошибок компания также внесла улучшения безопасности для iOS и macOS, которые включают исправления для нескольких эксплойтов нулевого дня.
Один из исправленных эксплойтов затронул устройства iOS и macOS. Согласно Apple, эксплойт позволял вредоносным приложениям выполнять произвольный код с привилегиями ядра. Второй эксплойт, обнаруженный в драйверах Intel Graphics, который затрагивал только macOS, мог привести к раскрытию памяти ядра.
Об обоих эксплойтах сообщил «анонимный исследователь», и теперь они исправлены, как вы можете прочитать ниже:
AppleAVD
Доступно для: macOS Monterey и iOS 15.
Воздействие. Приложение могло выполнять произвольный код с привилегиями ядра.
Описание. Проблема с записью за границы устранена путем улучшенной проверки границ. Apple известно об отчете о том, что эта проблема могла активно использоваться.
CVE-2022-22675: анонимный исследователь
Графический драйвер Intel
Доступно для: macOS Монтерей
Воздействие. Приложение могло считывать память ядра.
Описание. Проблема чтения за пределами памяти могла привести к раскрытию памяти ядра и устранена путем улучшенной проверки ввода. Apple известно об отчете о том, что эта проблема могла активно использоваться.
CVE-2022-22674: анонимный исследователь
Для тех, кто не знаком с этим термином, эксплойт нулевого дня — это, по сути, недавно обнаруженная уязвимость, исправление которой до сих пор неизвестно разработчикам и инженерам. Вот почему так важно постоянно обновлять свои устройства, чтобы защитить их от вредоносных программ.
Что касается других ошибок, то в iOS 15.4.1 исправлена проблема, из-за которой батарея iPhone и iPad могла разрядиться быстрее, чем ожидалось, а в macOS 12.3.1 исправлена проблема, из-за которой устройства Bluetooth могли неожиданно отключаться от Mac.
И iOS 15.4.1, и macOS Monterey 12.3.1 теперь доступны для всех пользователей. Вы можете найти более подробную информацию об обновлениях безопасности Apple на этой веб-странице.
