-
-
[分享]RTKit iOS零日漏洞可绕过内存保护机制，苹果将补丁扩展至旧款机型
-
发表于: 2024-5-14 18:38
-
5月13日，IT巨头苹果公司发布了紧急安全更新，以修复iPhone、iPad和macOS中的多个漏洞。苹果还警告称，黑客很可能已经利用了iOS中的一个零日漏洞。
安全研究人员在iPhone、iPad上发现了至少16个漏洞，并特别关注RTKit中的一个内存损坏漏洞（CVE-2024-23296）。苹果的RTKit是一个实时操作系统，负责管理和执行具有严格时间要求的任务，在几乎所有苹果设备上都有运行，并且过去曾被利用来绕过内核内存保护。
此前苹果公司于3月5日针对iPhone、iPad、Mac的较新型号修复了RTKit iOS零日漏洞，但有报告称，在补丁发布之前该漏洞可能已经被利用。
本次更新中一并修复的其他漏洞则可能会使苹果移动设备用户面临代码执行、数据和隐私曝光以及系统崩溃的风险。苹果还为其所有PC操作系统（macOS Sonoma、macOS Ventura、macOS Monterey）提供了安全补丁，并警告称其中存在的问题可能导致任意代码执行、权限提升和未经授权的数据访问。
为避免引发更多的利用，苹果目前尚未披露关于RTKit iOS零日漏洞的更多信息。苹果目前已经通过改进验证修复了该内存损坏漏洞，并发布了iOS 16.7.8、iPadOS 16.7.8、 macOS Ventura 13.6.7的修复程序，将3月发布的安全补丁扩展至旧款iPhone和iPad。尽管此漏洞多数情况下仅会被黑客在有针对性的攻击中使用，但谨慎起见，仍建议苹果用户尽快安装最新的安全补丁。
编辑：左右里
资讯来源：Apple、securityweek
转载请注明出处和本文链接
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
