watchOS 7.6.1 теперь доступна с патчем для известного эксплойта безопасности

Apple выпустила watchOS 7.6.1 с обновлением безопасности, которое исправляет известный эксплойт, который, возможно, активно использовался.

В новом выпуске исправлен эксплойт, который позволял приложениям выполнять произвольный код с привилегиями ядра. Apple сообщает, что ей известно об отчете, в котором проблема могла быть активно использована.

Новое обновление будет автоматически установлено в одночасье, пока Apple Watch подключены к источнику питания. Пользователи могут вручную установить обновление, открыв приложение Watch, выбрав «Общие», затем «Обновление программного обеспечения», чтобы начать процесс обновления.

Анонимный исследователь сообщил об эксплойте с использованием кода CVE-2021-30807. Подробности эксплойта не разглашаются ни Apple, ни базой данных отчетов.

AppleInsider ранее сообщал, что watchOS 7.6.1 была выпущена в среду, 28 июля, поскольку для обновления доступны примечания к выпуску. Однако Apple официально не выпустила обновление до 29 июля.