Insieme al rilascio di iOS 17.4, Apple ha pubblicato ieri due update di sicurezza per gli iPhone più datati: iOS 16.7.6 e iOS 15.8.2, oltre a iPadOS 16.7.6 e iPadOS 15.8.2.
Questo aggiornamento fornisce importanti correzioni di bug ed è consigliato a tutti gli utenti. Gli aggiornamenti iOS 16.7.6 e iOS 15.8.2, iPadOS 16.7.6 e iPadOS 15.8.2, possono essere installati andando su su Impostazioni > Generali > Aggiornamento software direttamente sul dispositivo.
Nel documento di supporto alla sicurezza per gli aggiornamenti, Apple afferma di “essere a conoscenza di un rapporto” secondo cui le vulnerabilità di RTKit e del kernel potrebbero essere state sfruttate attivamente. Questa falla è stata corretta anche con iOS 17.4 e iPadOS 17.4.
Impatto: un utente malintenzionato con capacità di lettura e scrittura arbitrarie del kernel potrebbe essere in grado di aggirare le protezioni della memoria del kernel. Apple è a conoscenza di un rapporto secondo cui questo problema potrebbe essere stato sfruttato.
Apple ha risolto il problema della memoria con una migliore convalida per correggere la falla di sicurezza.
iOS 17.4 e iPadOS 17.4 risolvono anche una vulnerabilità di accessibilità e un problema con la navigazione privata di Safari che poteva consentire alle schede bloccate di essere visibili per un breve periodo mentre si cambiava gruppo di schede.