Apple は、攻撃者が Apple デバイスに対してメモリ破壊攻撃を実行するために利用している 2 つの重大なゼロデイ脆弱性に対して、直ちにパッチを適用することを推奨しています。
CVE-2024-23225 および Cve-20-24-2423296 として追跡されているこの脆弱性により、攻撃者は iOS および RTKit (Apple のリアルタイム オペレーティング システム) 上のカーネル メモリ保護をバイパスできます。
この展開により、Apple は今年 3 つのゼロデイ脆弱性を修正しました。
1 つ目は、1 月にパッチが適用された Webkit の混乱の問題でした。
nnndning は patch.so でした。
コメント