Reveladas vulnerabilidades que afetam o kernel do ios

Adam Donenfeld, pesquisador da empresa de segurança Zimperium, foi contratado para publicar uma lista de vulnerabilidades que afetam o kernel do iOS. A Apple já abordou todas as vulnerabilidades da lista com o patch de segurança lançado em maio.

Reveladas vulnerabilidades que afetam o kernel do iOS

De fato, a empresa da Apple pediu a Donenfeld que esperasse um pouco para liberar esta lista após o lançamento do patch de segurança. Permitir tempo para os usuários atualizarem seus dispositivos e, assim, se protegerem contra essas vulnerabilidades.

Vulnerabilidades do kernel do IOS

O motivo da investigação foi explorar uma área do núcleo que nunca havia sido completamente investigada antes. E os resultados não deixam dúvidas. Uma exploração afetou a extensão do kernel do IOSurface e outras sete afetaram a extensão do kernel do driver AppleAVE. A pesquisa foi um sucesso, e é por isso que Donenfeld está dando algumas palestras. Este fim de semana ele dará um em Cingapura.

A lista completa de vulnerabilidades detectadas é a seguinte:

CVE-2017-6979 - O componente é IOSurface.kext e causa privilégios aumentados, permitindo que o invasor ignore as verificações de segurança e crie objetos no IOSurface.

CVE-2017-6989 - O componente é AppleAVE.kext. Há uma vulnerabilidade na extensão do kernel AppleAVE.kext. O atacante pode remover o refcount do IOSurface no kernel

CVE-2017-6994: O componente é novamente AppleAVE.kext e novamente causa privilégios aumentados. A vulnerabilidade está localizada na extensão do kernel AppleAVE.kext. O invasor pode despejar o endereço do kernel em qualquer objeto IOSurface.

CVE-2017-6995: AppleAVE.kext novamente. Uma vulnerabilidade de confusão localizada na extensão principal AppleAVE.kext. Ele permite que um invasor envie um ponteiro do kernel que ele usará como ponteiro para um objeto IOSurface válido.

CVE-2017-6996: AppleAVE.kext. Seu impacto é a divulgação de informações. Um bloco de memória do tamanho 0x28 pode ser liberado.

CVE-2017-6997: Igual ao anterior. Nesse caso, um invasor pode liberar qualquer ponteiro de tamanho 0x28.

CVE-2017-6998: igual aos anteriores. Você pode seqüestrar a execução do código do kernel.

CVE-2017-6999: O mesmo que os anteriores.