CVE-2023-38606

Nome do Software Vulnerável e Versões Afetadas macOS Monterey versões anteriores a 12.6.8 iOS versões anteriores a 16.6 iPadOS versões anteriores a 16.6 tvOS versões anteriores a 16.6 macOS Big Sur versões anteriores a 11.7.9 macOS Ventura versões anteriores a 13.5 watchOS versões anteriores a 9.6

Description Existe um problema onde um aplicativo pode ser capaz de modificar o estado sensível do kernel devido a uma operação de memória fora dos limites. A falha envolve o uso de registros MMIO (Memory-Mapped I/O) não documentados em SoCs da Apple, o que permite que invasores ignorem as proteções de segurança de hardware e manipulem a memória protegida do kernel para obter controle total do dispositivo. Este problema fez parte de uma campanha conhecida como Operation Triangulation, na qual invasores podiam enviar um anexo de iMessage malicioso para comprometer um dispositivo sem qualquer interação do usuário. Existem relatos de que este problema foi explorado ativamente em versões do iOS lançadas antes do iOS 15.7.1.

Recommendations Atualizar o macOS Monterey para a versão 12.6.8. Atualizar o iOS para a versão 16.6 ou iOS 15.7.8. Atualizar o iPadOS para a versão 16.6 ou iPadOS 15.7.8. Atualizar o tvOS para a versão 16.6. Atualizar o macOS Big Sur para a versão 11.7.9. Atualizar o macOS Ventura para a versão 13.5. Atualizar o watchOS para a versão 9.6.