[Actualización 08/03/2024] Múltiples vulnerabilidades 0day en productos de Apple

Fecha de publicación 06/03/2024
Importancia
5 - Crítica
Recursos Afectados
  • iOS 16.7.6 y iPadOS 16.7.6
  • iOS 17.4 y iPadOS 17.4
Descripción

Apple ha publicado 4 vulnerabilidades, 2 de ellas de tipo 0day, que podrían permitir a un atacante eludir las protecciones de la memoria del kernel.

Solución

Actualizar los dispositivos:

  • iPhone XS y posteriores
  • iPad Pro de 12,9 pulgadas de 2ª generación y posteriores
  • iPad Pro de 10,5 pulgadas
  • iPad Pro de 11 pulgadas de 1ª generación y posteriores
  • iPad Air de 3ª generación y posteriores
  • iPad de 6ª generación y posteriores
  • iPad mini 5ª generación y posteriores
  • iPhone 8
  • iPhone 8 Plus
  • iPhone X
  • iPad de 5ª generación
  • iPad Pro de 9,7 pulgadas
  • iPad Pro de 12,9 pulgadas de 1ª generación
Detalle

La explotación exitosa de 2 vulnerabilidades podría provocar que un atacante, con capacidad arbitraria de lectura y escritura del kernel y del RTKit, eluda las protecciones de la memoria de estos. Se han asignado los identificadores CVE-2024-23225 y CVE-2024-23296 para estas vulnerabilidades de tipo 0day.

Las 2 vulnerabilidades restantes tienen asignadas los identificadores CVE-2024-23243 y CVE-2024-23256.