Apple va publicar actualitzacions de seguretat per a abordar quatre vulnerabilitats, dos d’estes de tipus 0day, en Safari, macOS, watchOS, tvOS i visionOS.
Anàlisi
L’explotació exitosa de dos vulnerabilitats podria provocar que un atacant, amb capacitat arbitrària de lectura i escriptura del kernel i de l’RTKit, eludisca les proteccions de la memòria d’estos. S’han assignat els identificadors CVE-2024-23225 i CVE-2024-23296 per a estes vulnerabilitats de tipus 0day.
Les dos vulnerabilitats restants tenen assignades els identificadors CVE-2024-23243 i CVE-2024-23256.
Recursos afectats
Les fallades afecten diverses versions dels dels següents sistemes operatius
- iOS 16.7.6 y iPadOS 16.7.6
- iOS 17.4 y iPadOS 17.4
- macOS Monterey 12.7.4
- macOS Sonoma 14.4
- macOS Ventura 13.6.5
- tvOS 17.4
- visionOS 1.1
- watchOS 10.4
Recomanacions
Es recomana als usuaris actualitzar els dispositius següents:
- iPhone XS i posteriors
- iPad Pro de 12,9 polzades de 2ª generació i posteriors
- iPad Pro de 10,5 polzades
- iPad Pro de 11 pulgadas de 1ª generació i posteriors
- iPad Air de 3ª generació i posteriors
- iPad de 6ª generació i posteriors
- iPad mini 5ª generació i posteriors
- iPhone 8
- iPhone 8 Plus
- iPhone X
- iPad de 5ª generació
- iPad Pro de 9,7 polzades
- iPad Pro de 12,9 polzades de 1ª generació
Referències
https://www.incibe.es/incibe-cert/alerta-temprana/avisos/multiples-vulnerabilidades-0day-en-productos-de-apple-1
https://support.apple.com/es-es/HT214081
https://support.apple.com/es-es/HT214082
https://support.apple.com/es-es/HT214083
https://support.apple.com/es-es/HT214084
https://support.apple.com/es-es/HT214085
https://support.apple.com/es-es/HT214086
https://support.apple.com/es-es/HT214087
https://support.apple.com/es-es/HT214088