Apple har släppt säkerhetsuppdateringar för att åtgärda en sårbarhet i Apple CoreGraphics som kan ha hjälpt angripare att rikta in sig på specifika iOS-användare. Sårbarheten kan göra det möjligt för skadliga filer att utlösa exekvering av godtycklig kod, enligt företagets säkerhetsmeddelande.
Skadliga filer kan utlösa kodexekvering
CoreGraphics hanterar grafik, bildrendering och textritning i flera av Apples operativsystem.
Sårbarheten omfattar en skrivning utanför minnesgränserna, vilket inträffar när programvara skriver data utanför det avsedda minnesområdet. Detta kan skada information, krascha applikationer eller potentiellt göra det möjligt att köra en angripares kod.
I det här fallet uppger Apple att bearbetning av en särskilt utformad fil kan leda till exekvering av godtycklig kod.
Företaget uppger att Meta Product Security upptäckte sårbarheten. Apple säger också att korrigeringen förbättrar kontrollen av minnesgränser för att förhindra den osäkra minnesoperationen.
Apple rapporterar möjlig exploatering mot utvalda användare
Enligt Apple kan sårbarheten ha använts i en extremt sofistikerad attack mot specifika personer.
Företagets säkerhetsmeddelande hänvisar till attacker som involverar versioner av iOS som släpptes före iOS 27. Det identifierar dock varken måltavlorna eller angriparna.
Informationen beskriver riktad aktivitet snarare än en bekräftad omfattande kampanj. Den underliggande sårbarheten påverkar dock enheter som används av en betydligt bredare användargrupp.
Uppdateringar omfattar iPhone, iPad och Mac
De rapporterade korrigeringarna finns i iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 och macOS Sequoia 15.8.1.
De listade iPhone- och iPad-modellerna omfattar:
- iPhone 11 och senare
- iPad Pro 12,9 tum, tredje generationen och senare
- iPad Pro 11 tum, första generationen och senare
- iPad Air, tredje generationen och senare
- iPad, åttonde generationen och senare
- iPad mini, femte generationen och senare
Samtidigt åtgärdar macOS-uppdateringarna problemet för Mac-datorer som använder de berörda versionerna av operativsystemet.
Även om Apples varning om exploatering gäller iOS omfattar korrigeringarna även den berörda CoreGraphics-komponenten i iPadOS och macOS.
Säkerhetskorrigering åtgärdar den underliggande sårbarheten
Sårbarheten i Apple CoreGraphics visar hur en sårbarhet i filhantering kan skapa en möjlighet att exekvera kod.
Apples uppdatering ändrar hur ramverket kontrollerar minnesgränser när det hanterar data. Därmed åtgärdar korrigeringen svagheten i programvaran i stället för att förlita sig på att användarna identifierar en skadlig fil.
Användare med berörda enheter bör installera den aktuella säkerhetsuppdateringen så snart som möjligt. Att de rapporterade attackerna var riktade minskar inte värdet av att uppdatera andra sårbara enheter.
0 svar till ”Apple uppdaterar säkerheten efter riktade attacker mot CoreGraphics-sårbarhet”