⁣📱 Correzioni di zero-day su iPhone e iPad

Apple ha rilasciato nuovi aggiornamenti di sicurezza per eseguire il backport delle patch di sicurezza rilasciate questa settimana per affrontare CVE-2022-42827 sfruttato attivamente nei vecchi iPhone e iPad, risolvendo un bug zero-day sfruttato attivamente.

All'inizio di questa settimana, Apple ha affrontato la nona vulnerabilità zero-day sfruttata negli attacchi dall'inizio dell'anno. 

La vulnerabilità CVE-2022-42827 è un  problema di scrittura fuori limite che può essere sfruttato da un utente malintenzionato per eseguire codice arbitrario con privilegi del kernel.

Il difetto è stato segnalato ad Apple da un ricercatore anonimo, la società lo ha affrontato con un migliore controllo dei limiti in iOS 16.1 e iPadOS 16.

La vulnerabilità interessa iPhone 8 e successivi, iPad Pro (tutti i modelli), iPad Air di terza generazione e successivi, iPad di quinta generazione e successivi, iPad mini di quinta generazione e successivi.