CVE-2022-32932

总结

该问题已通过改进内存处理得到解决。此问题已在 iOS 15.7.1 和 iPadOS 15.7.1、iOS 16.1 和 iPadOS 16、watchOS 9.1 中修复。应用程序或许能够以内核权限执行任意代码。

来源

• CVE-2022-32932PoC

  CVE-2022-32932的技术分析与概念验证，这是Apple ANE内核驱动程序中的一个双重获取（double fetch）漏洞，可通过共享内存操作导致越界写入。