به گزارش کارگروه امنیت سایبربان؛ شرکت اپل علاوه بر انتشار نسخه iOS 14.7.1 و iPad iOS 14.7.1، از اصلاح یک نقص امنیتی ناشناخته نیز پرده برداری کرد. طبق گفته اپل، این نقض امنیتی ظاهرا به صورت فعالی مورد بهره برداری قرار داشته است.
اپل همچنین با انتشار macOS Big Sur 11.5.1، ایراد مشابهی را در افزونه kernel این شرکت را اصلاح کرد.
اپل هشدار داد، یک اپلیکیشن مخرب می تواند با استفاده از ضعف های Kernel کد دلخواه خود را اجرا کند. این مشکل خرابی حافظه ( CVE-2021-30807) توسط یک محقق ناشناس گزارش شد.
Saar Amar محقق امنیتی مرکز پاسخ امنیتی مایکروسافت مدعی شد که وی توانسته بود 4 ماه پیش این باگ را شناسایی کند. او گفت به این دلیل مشکل نام برده را گزارش نکرد که وی مشغول تهیه گزارشی باکیفیت در ارتباط با طرح باگ بانتی( اهدای جایزه به کسانی که باگ سیستم ها را شناسایی کنند. پس از آن که اپل این باگ را در IOMobileFrameBuffer شناسایی کرد، Amar اقدام به انتشار جزئیاتی در مورد آن کرد.
Amar این آسیب پذیری را بالا رفتن سطح دسترسی محلی توصیف کرد که می تواند از موتور مرکزی وب کیت استارت بخورد. ( WebContent)
