3 материалов
Демо показывают вредоносный PDF, открытый через iMessage или Signal, который ведёт к выполнению кода, а затем к приложению, которое получает root на телефоне. Calif говорит, что большая часть багов уже передана Apple.
Тред разделился по другому вопросу: ответственно ли показывать рабочий захват до выхода патча или публичность заставляет людей обновляться?
Главные треды HN: факты из обсуждений, разные стороны, голоса инсайдеров. Email, Telegram или RSS.
Версии PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 вышли 21 октября, на день раньше плана, из-за утечки CVE-номеров. Обе уязвимости получили CVSS 9.2, входа для эксплуатации не нужно, а видео с PoC по ошибке выложили в открытый доступ.
В треде администратор, который спешно обновлял несколько серверов, написал, что трёхстрочное правило nginx, блокирующее multipart-загрузки, тихо защищало машину, которую он не мог выключить.
Исследователи Calif связали это use-after-free с отдельной записью за границы буфера и получили root-шелл на OpenBSD с включёнными KARL, SMAP и SMEP и без утечки информации. Счётчик shm_nattch был знаковым short, унаследованным примерно 37 лет назад.
