Apple publicó actualizaciones de seguridad para abordar 4 vulnerabilidades, 2 de ellas de tipo 0day, en Safari, macOS, watchOS, tvOS y visionOS.
Análisis
La explotación exitosa de 2 vulnerabilidades podría provocar que un atacante, con capacidad arbitraria de lectura y escritura del kernel y del RTKit, eluda las protecciones de la memoria de estos. Se han asignado los identificadores CVE-2024-23225 y CVE-2024-23296 para estas vulnerabilidades de tipo 0day.
Las 2 vulnerabilidades restantes tienen asignadas los identificadores CVE-2024-23243 y CVE-2024-23256.
Recursos afectados
Los fallos afectan a varias versiones de los siguientes sistemas operativos:
-
-
- iOS 16.7.6 y iPadOS 16.7.6
- iOS 17.4 y iPadOS 17.4
- macOS Monterey 12.7.4
- macOS Sonoma 14.4
- macOS Ventura 13.6.5
- tvOS 17.4
- visionOS 1.1
- watchOS 10.4
-
Recomendaciones
Se recomienda a los usuarios actualizar los siguientes dispositivos:
-
-
- iPhone XS y posteriores
- iPad Pro de 12,9 pulgadas de 2ª generación y posteriores
- iPad Pro de 10,5 pulgadas
- iPad Pro de 11 pulgadas de 1ª generación y posteriores
- iPad Air de 3ª generación y posteriores
- iPad de 6ª generación y posteriores
- iPad mini 5ª generación y posteriores
- iPhone 8
- iPhone 8 Plus
- iPhone X
- iPad de 5ª generación
- iPad Pro de 9,7 pulgadas
- iPad Pro de 12,9 pulgadas de 1ª generación
-
Referencias
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-0day-en-productos-de-apple-1
https://support.apple.com/es-es/HT214081
https://support.apple.com/es-es/HT214082
https://support.apple.com/es-es/HT214083
https://support.apple.com/es-es/HT214084
https://support.apple.com/es-es/HT214085
https://support.apple.com/es-es/HT214086
https://support.apple.com/es-es/HT214087
https://support.apple.com/es-es/HT214088