Apple chiude due vulnerabilità zero-day con macOS Monterey 12.3.1 e iOS/iPad 15.4.1

Apple ha aggiornato la pagina security updates con le informazioni relative agli aggiornamenti di sicurezza inclusi in macOS Monterey 12.3.1 e iOS/iPad 15.4.1.

Stando alle note sono state chiuse due falle zero-day, la prima e comune a tutti i sistemi operativi (CVE-2022-22675) scoperta da uno sviluppatore anonimo, riguardava AppleAVD e poteva permette ad un pirata informatico di eseguire un codice arbitrario con privilegi kernel.

La seconda vulnerabilità (CVE-2022-22674), scoperta da uno sviluppatore che non ha voluto rivelare il nome, riguarda i driver grafici di Intel, poteva consentire ad una applicazione di leggere la memoria del kernel.

“Zero-day” è una vulnerabilità scoperta di recente e dal momento che è già stata utilizzata dagli hacker, si hanno “zero giorni” di tempo per risolvere il problema.