Apple ออกแพตช์ฉุกเฉินอุดช่องโหว่ Zero-Day บน iOS และ iPadOS

Apple ออกแพตช์ฉุกเฉินอุดช่องโหว่ Zero-Day บน iOS และ iPadOS

ช่องโหว่ Zero-day (CVE-2023-42824) เกิดขึ้นภายใน XNU kernel ทำให้ผู้โจมตีแบบ local attacker สามารถทำ Privileges Escalation บนอุปกรณ์ที่มีช่องโหว่นี้ได้ ช่องโหว่นี้กระทบอุปกรณ์ที่ใช้งาน iOS และ iPadOS เวอร์ชันต่ำกว่า 16.6 ลงไป สำหรับรายการอุปกรณ์ที่ได้รับผลกระทบมีดังนี้

• iPhone XS หรือใหม่กว่า
• iPad Pro 12.9-inch 2nd generation หรือใหม่กว่า, iPad Pro 10.5-inch, iPad Pro 11-inch 1st generation หรือใหม่กว่า, iPad Air 3rd generation หรือใหม่กว่า, iPad 6th generation หรือใหม่กว่า, and iPad mini 5th generation หรือใหม่กว่า

ผู้ใช้งานสามารถอัปเดตเป็น iOS 17.0.3 และ iPadOS 17.0.3 เพื่ออุดช่องโหว่ได้แล้ว นอกจากนี้ Apple ยังอุดช่องโหว่ Heap buffer overflow (CVE-2023-5217) เช่นเดียวกับปัญหาเครื่องร้อนภายในแพตช์ชุดนี้อีกด้วย

ที่มา: https://www.bleepingcomputer.com/news/apple/apple-emergency-update-fixes-new-zero-day-used-to-hack-iphones/