Apple исправила опасные уязвимости в смартфонах и компьютерах.
Обновление касается угроз нулевого дня, которые могли быть использованы хакерами для выполнения произвольного кода с привилегиями ядра и считывания память ядра. Речь идёт об уязвимости записи за пределами допустимого диапазона в компоненте декодирования аудио и видео и может позволить приложению, а при необходимости удалённому оператору, выполнять произвольный код с привилегиями ядра. Для устранения уязвимости была улучшена проверка границ.
В настольной системе macOS Monterey, кроме вышеупомянутой уязвимости, была исправлена уязвимость чтения за пределами памяти в модуле графического драйвера Intel, что могло позволить хакерам считывать память ядра.
Всем пользователям Apple рекомендовано как можно быстрее обновиться.
