多款Apple产品Kernel组件缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202007-1088
CVE编号	CVE-2020-9909
发布时间	2020-07-15
更新时间	2020-11-02
漏洞类型	缓冲区错误
漏洞来源	Google Security Research, bazad
危险等级	中危
威胁类型	远程
厂商	N/A

漏洞介绍

Apple iOS等都是美国苹果（Apple）公司的产品。Apple iOS是一套为移动设备所开发的操作系统。tvOS是一套智能电视操作系统。Apple iPadOS是一套用于iPad平板电脑的操作系统。

多款Apple产品中的Kernel组件存在缓冲区错误漏洞。攻击者可利用该漏洞绕过内核内存的缓解措施。以下产品及版本受到影响：Apple iOS 13.6之前版本；iPadOS 13.6之前版本；tvOS 13.4.8之前版本；watchOS 6.2.8之前版本。

目前厂商已发布升级了多款Apple产品Kernel组件缓冲区错误漏洞的补丁，多款Apple产品Kernel组件缓冲区错误漏洞的补丁获取链接：

https://support.apple.com/zh-cn/HT211288

https://support.apple.com/zh-cn/HT211290

https://support.apple.com/zh-cn/HT211291