⬇ Scarica il santino: ·
☀ Oggi si commemora: Il miracolo del silenzio di Rustock (2011)San MacDirtyCow, cugina della mucca sporca
Patrono dei file di sistema protetti, delle pagine di memoria condivise e di chi personalizza iPhone senza jailbreak.
Vita
La CVE-2022-46689, trovata da Ian Beer di Google Project Zero, è una condizione di gara nel kernel di Apple, parente della Dirty COW di Linux. Apple la corresse a fine 2022 in iOS 15.7.2 e 16.2 e nelle versioni corrispondenti di macOS; nel marzo 2023 l'exploit era ben noto. Permetteva a un processo senza privilegi di scrivere, per un istante, in pagine di memoria di sola lettura condivise, e fu usata per modificare file di sistema su iPhone senza jailbreak.
Preghiera
O San MacDirtyCow, che scrivi un attimo dove è vietato, insegna al kernel a non condividere ciò che deve restare immutabile. Amen.
Come si festeggia
Si festeggia aggiornando a iOS 15.7.2 o 16.2 e alle corrispondenti versioni di macOS, in memoria di chi si cambiava i font senza chiedere.
Mucca sporca, pagina scritta di nascosto.