Paaiškėjo pažeidžiamumas, darantis įtaką ios branduoliui

Apsaugos firmos „ Zimperium“ tyrėjui Adamui Donenfeldui buvo pavesta paskelbti pažeidžiamumų, turinčių įtakos „iOS“ branduoliui, sąrašą. „Apple“ jau pašalino visus sąrašo pažeidžiamumus su saugos pataisu, kuri buvo išleista gegužę.

Paaiškėjo pažeidžiamumai, turintys įtakos „iOS“ branduoliui

Tiesą sakant, obuolių įmonė paprašė Donenfeldo šiek tiek palaukti, kol bus išleistas šis sąrašas, išleidus saugos pleistrą. Suteikti vartotojams laiko atnaujinti savo įrenginius ir taip apsisaugoti nuo šių pažeidžiamumų.

„IOS“ branduolio pažeidžiamumas

Tyrimo priežastis buvo ištirti branduolio sritį, kuri anksčiau niekada nebuvo nuodugniai ištirta. Ir rezultatai nepalieka abejonių. Vienas išnaudojimas paveikė „IOSurface“ branduolio plėtinį, o kitas septynis - „AppleAVE“ tvarkyklės branduolio plėtinį. Tyrimas buvo sėkmingas, todėl Donenfeldas skaito paskaitas. Šį savaitgalį jis dovanos vieną Singapūre.

Visas aptiktų pažeidžiamumų sąrašas yra toks:

CVE-2017-6979 - komponentas yra „IOSurface.kext“ ir sukelia padidintą privilegiją, leidžiančią užpuolikui apeiti saugos patikrinimus ir sukurti objektą „IOSurface“.

CVE-2017-6989 - komponentas yra „AppleAVE.kext“. „AppleAVE.kext“ branduolio plėtinyje yra pažeidžiamumas. Tada užpuolikas gali pašalinti pakartotinį įrašą iš „IOSurface“ branduolyje

CVE-2017-6994: komponentas vėl yra „AppleAVE.kext“ ir vėl sukelia padidintas privilegijas. Pažeidžiamumas yra branduolio plėtinyje „AppleAVE.kext“. Užpuolikas gali užpilti branduolio adresą bet kuriame „IOSurface“ objekte.

CVE-2017-6995: „AppleAVE.kext“ dar kartą. Sumišimo pažeidžiamumas yra pagrindiniame „AppleAVE.kext“ plėtinyje. Tai leidžia užpuolikui nusiųsti branduolio rodyklę, kurią branduolys naudos kaip rodyklę galiojančiam „IOSurface“ objektui.

CVE-2017-6996: „AppleAVE.kext“. Jos poveikis yra informacijos atskleidimas. Gali būti atlaisvintas 0x28 dydžio atminties blokas.

CVE-2017-6997: tas pats, kas ankstesnis. Tokiu atveju užpuolikas gali paleisti bet kurį žymeklį, kurio dydis 0x28.

CVE-2017-6998: tas pats, kaip ir ankstesnieji. Galite užgrobti branduolio kodo vykdymą.

CVE-2017-6999: tas pats, kas ankstesni.