CVE-2022-32898

CVE-2022-32898: ANEProgramCreate の複数のカーネルメモリ破壊 Nov 23, 2022 • Mohamed GHANNAM @simo36 著者コメント デフォルトのアプリサンドボックスから到達可能で、UserClientを開く必要のない iOSカーネル脆弱性をさらに2件共有します： 私がAppleに報告した16件以上のカーネルバグがiOS 16/16.1で修正されました。 来月のPOC2022で、カーネルr/wを達成するためにいくつかのバグを連鎖させた方法について講演します。 カンファレンス終了後には、iOS...