PT-2023-4047
CVE-2023-38606
·
تاريخ النشر
2023-07-24
·
تاريخ التحديث
2026-11-08
الوصف من
CVSS 2.0
6.4
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:C/A:C
اسم البرنامج المصاب والإصدارات المتأثرة
macOS Monterey الإصدارات السابقة لـ 12.6.8
iOS الإصدارات السابقة لـ 16.6
iPadOS الإصدارات السابقة لـ 16.6
tvOS الإصدارات السابقة لـ 16.6
macOS Big Sur الإصدارات السابقة لـ 11.7.9
macOS Ventura الإصدارات السابقة لـ 13.5
watchOS الإصدارات السابقة لـ 9.6
Description
توجد مشكلة قد تسمح لتطبيق بتعديل حالة النواة (kernel) الحساسة بسبب عملية خروج عن حدود الذاكرة. يتضمن هذا الخلل استخدام سجلات MMIO (إدخال/إخراج مخصص للذاكرة) غير موثقة في شرائح Apple SoC، مما يسمح للمهاجمين بتجاوز حمايات الأمان المادية والتلاعب بذاكرة النواة المحمية للسيطرة الكاملة على الجهاز. كان هذا الخلل جزءاً من حملة تُعرف باسم Operation Triangulation، حيث كان بإمكان المهاجمين إرسال مرفق iMessage خبيث لاختراق الجهاز دون أي تفاعل من المستخدم. وهناك تقارير تشير إلى أنه تم استغلال هذه المشكلة بنشاط ضد إصدارات iOS التي تم إصدارها قبل iOS 15.7.1.
Recommendations
تحديث macOS Monterey إلى الإصدار 12.6.8.
تحديث iOS إلى الإصدار 16.6 أو iOS 15.7.8.
تحديث iPadOS إلى الإصدار 16.6 أو iPadOS 15.7.8.
تحديث tvOS إلى الإصدار 16.6.
تحديث macOS Big Sur إلى الإصدار 11.7.9.
تحديث macOS Ventura إلى الإصدار 13.5.
تحديث watchOS إلى الإصدار 9.6.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾