苹果紧急修复影响 Mac 和 Apple Watch 的 0day
编译：代码卫士
苹果公司发布安全更新，解决了可被用于攻击Mac 和 Apple Watch 设备的一个0day 漏洞（CVE-2022-22675）。
0day 漏洞即软件厂商未意识到因此尚未修复的安全缺陷。在某些情况下，这种类型的漏洞可能在修复之前就出现了相关PoC或者已遭在野利用。
苹果公司发布安全公告指出，通过报告已了解到该漏洞“可能已遭活跃利用”。该漏洞 (CVE-2022-22675) 位于 AppleAVD（音频和视频解码的内核扩展）中，可导致应用以内核权限执行任意代码。
该漏洞由匿名研究员报告，苹果公司已通过提高边界检查的方式，在 macOS Big Sur 11.6、watchOS 8.6 以及tvOS 15.5 中修复。受影响设备包括 Apple Watch 系列3或后续版本、运行 macOS Big Sur 的 Mac 设备、Apple TV 4K、Apple TV 4K（第二代）以及Apple TV HD。
虽然苹果公司指出漏洞已遭活跃利用但并未发布更多详情。苹果公司这么做的原因可能是为了在攻击者了解更多详情并部署exploit 前保护尽可能多的 Apple Watch 和 Mac 设备。
虽然该0day 很可能仅用于针对性攻击中，但仍然强烈建议尽快安装新发布的 macOS 和 watchOS 安全更新，拦截攻击。
这是苹果公司2022年以来修复的第5个0day。该公司已修复的0day 如下：
CVE-2022-22587：任意代码执行漏洞（1月份）
CVE-2022-22594：实时追踪 web 浏览活动个用户身份（1月份）
CVE-2022-22620：可用于入侵 iPhone、iPad和 Mac，可导致操作系统崩溃和在受陷苹果设备上执行远程代码（2月份）
CVE-2022-22674：位于 Intel Graphics Driver 中（3月份）
CVE-2022-22675：位于 AppleAVD 没接解码器中，还向后兼容MacOS 老旧版本、watchOS 8.6和 tvOS 15.5（3月份）
这五个0day 影响 iPhone（iPhone 6s及后续版本）、运行 macOS Monterey 的 Mac 设备和多种 iPad 机型。
去年全年，苹果公司还修复了很多遭在野利用的 0day，它们的攻击目标是 iOS、iPadOS 和 macOS 设备。
苹果紧急修复已遭利用的两个0day
苹果修复已遭利用0day，影响 iPhone、iPad 和 Mac
苹果发布 iOS 和 macOS 更新，修复已遭利用0day
苹果修复已遭在野利用的 iOS 和 macOS 0day
https://www.bleepingcomputer.com/news/security/apple-emergency-update-fixes-zero-day-used-to-hack-macs-watches/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。