CISA 发出警告，iPhone 内核漏洞正在被利用
内容提要
美国网络安全机构CISA警告苹果设备存在内核安全漏洞CVE-2022-48618，攻击者已开始利用。苹果已发布安全公告并修复漏洞，用户需尽快更新设备。
延伸解读
漏洞披露时间线存疑
CVE-2022-48618 由苹果安全研究人员发现，但直到2024年1月9日才在2022年12月发布的安全公告更新中披露。苹果未说明该漏洞是否在首次公告时已被悄悄修补。这种延迟披露可能意味着漏洞信息未及时公开，用户可能长期处于风险中。
影响范围广泛，更新需及时
该漏洞影响 iPhone 8 及更新机型、多款 iPad、运行 macOS Ventura 的 Mac、Apple TV 和 Apple Watch Series 4 及更高版本。苹果通过改进设备检查修复了漏洞，涉及 iOS 16.2、iPadOS 16.2、macOS Ventura、tvOS 16.2 和 watchOS 9.2 等版本。用户应尽快更新至这些版本或更高版本。
CISA 指令与修复期限
CISA 已将 CVE-2022-48618 添加到已知漏洞目录，并依据 BOD 22-01 指令要求美国联邦机构在2月21日前完成修补。这反映了该漏洞被积极利用的严重性，其他组织和个人用户也应参照此期限尽快采取行动。
近期苹果零日漏洞频发
苹果近期频繁发布安全更新，修复了多个零日漏洞。例如，上周修补了今年首个被利用的 WebKit 漏洞 CVE-2024-23222，同日还为旧版设备回传了 CVE-2023-42916 和 CVE-2023-42917 的补丁。这表明苹果设备面临持续的安全威胁，用户需保持警惕并及时更新。
Q&A
CVE-2022-48618 是什么漏洞？
CVE-2022-48618 是一个苹果设备的内核安全漏洞，攻击者可以利用它绕过指针验证，从而可能执行任意代码。该漏洞影响 iPhone、iPad、Mac、Apple TV 和 Apple Watch 等多种设备。
哪些苹果设备受到 CVE-2022-48618 漏洞的影响？
受影响的设备包括：iPhone 8 及更新机型、iPad Pro（所有机型）、iPad Air 第三代及更新机型、iPad 第五代及更新机型、iPad mini 第五代及更新机型；运行 macOS Ventura 的 Mac；Apple TV 4K、Apple TV 4K（第二代及更新机型）和 Apple TV HD；Apple Watch Series 4 及更高版本。
CISA 对 CVE-2022-48618 漏洞采取了什么行动？
CISA 将该漏洞添加到已知漏洞目录，并命令美国联邦机构在 2 月 21 日前完成修补，以符合 2021 年 11 月发布的约束性操作指令 (BOD 22-01) 的要求。
苹果是否已经修复了 CVE-2022-48618 漏洞？
是的，苹果已经通过改进设备检查修复了该漏洞，涉及 iOS 16.2、iPadOS 16.2、macOS Ventura、tvOS 16.2 和 watchOS 9.2 或更高版本。用户应尽快更新设备。
攻击者如何利用 CVE-2022-48618 漏洞？
具有任意读写能力的攻击者可以利用该漏洞绕过指针验证，这是一种旨在阻止内存损坏攻击的安全功能。在 iOS 15.7.1 之前的版本中，该漏洞可能已被利用。
近期苹果还修复了哪些其他安全漏洞？
近期苹果修复了今年首个被利用的零日漏洞 CVE-2024-23222（WebKit 混乱问题），并向旧版设备回传了针对 CVE-2023-42916 和 CVE-2023-42917 两个 WebKit 零日漏洞的补丁。
