[NicolasCoolman]

Publication de multiples avis de sécurité d'Apple des 05 et 07 mars 2024. Les vulnérabilités CVE-2024-23225 et CVE-2024-23296 seraient activement exploitées. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un contournement de la politique de sécurité et un déni de service.
(Lire la suite)

[NicolasCoolman]

CVE-2024-23225 (Noyau): Un attaquant disposant de capacités de lecture et d'écriture arbitraires dans le noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité. Un problème de corruption de mémoire a été résolu avec une validation améliorée.

[NicolasCoolman]

CVE-2024-23296 (RTKit): Un attaquant disposant de capacités de lecture et d'écriture arbitraires dans le noyau peut être en mesure de contourner les protections de la mémoire du noyau. Apple a connaissance d'un rapport selon lequel ce problème pourrait avoir été exploité. Un problème de corruption de mémoire a été résolu avec une validation améliorée.