San Smith, l'agente che usciva dalla pagina web

Patrono dei kernel di iPhone, degli interi che traboccano e delle chiavi del regno consegnate da un browser.

Vita

Secondo dei metodi pubblicati da felix-pb nel progetto kfd, Smith (CVE-2023-32434) era un integer overflow nel kernel XNU raggiungibile persino dalla sandbox del browser. Apple lo corresse nel giugno 2023 con iOS 16.5.1, avvertendo che era stato forse sfruttato: Kaspersky lo aveva trovato nella catena di Operation Triangulation, lo spyware che arrivava su iPhone tramite iMessage. Da un solo intero troppo grande si arrivava a leggere e scrivere il kernel.

Preghiera

O San Smith, che da un numero troppo grande apri tutto il kernel, fa' che i nostri contatori sappiano fermarsi. Amen.

Come si festeggia

Si festeggia aggiornando a iOS 16.5.1 o successivi e controllando i limiti prima di sommare.

Chi non conta bene, conta per l'attaccante.