Vulnerabilidad en macOS Ventura, macOS Monterey, iOS, iPadOS, tvOS, visionOS y watchOS (CVE-2024-27840)
Severidad:
MEDIA
Type:
No Disponible / Otro tipo
Fecha de publicación:
10/06/2024
Última modificación:
03/07/2024
Descripción
El problema se solucionó mejorando el manejo de la memoria. Este problema se solucionó en macOS Ventura 13.6.7, macOS Monterey 12.7.5, iOS 16.7.8 y iPadOS 16.7.8, tvOS 17.5, visionOS 1.2, iOS 17.5 y iPadOS 17.5, watchOS 10.5. Un atacante que ya haya logrado la ejecución del código del kernel puede ser capaz de eludir las protecciones de la memoria del kernel.
Impacto
Puntuación base 3.x
6.30
Severidad 3.x
MEDIA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* | 16.7.8 (excluyendo) | |
cpe:2.3:o:apple:ipados:*:*:*:*:*:*:*:* | 17.0 (incluyendo) | 17.5 (excluyendo) |
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 16.7.8 (excluyendo) | |
cpe:2.3:o:apple:iphone_os:*:*:*:*:*:*:*:* | 17.0 (incluyendo) | 17.5 (excluyendo) |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 12.0 (incluyendo) | 12.7.5 (excluyendo) |
cpe:2.3:o:apple:macos:*:*:*:*:*:*:*:* | 13.0 (incluyendo) | 13.6.7 (excluyendo) |
cpe:2.3:o:apple:tvos:*:*:*:*:*:*:*:* | 17.5 (excluyendo) | |
cpe:2.3:o:apple:visionos:*:*:*:*:*:*:*:* | 1.2 (excluyendo) | |
cpe:2.3:o:apple:watchos:*:*:*:*:*:*:*:* | 10.5 (excluyendo) |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://seclists.org/fulldisclosure/2024/Jun/5
- https://support.apple.com/en-us/HT214100
- https://support.apple.com/en-us/HT214101
- https://support.apple.com/en-us/HT214102
- https://support.apple.com/en-us/HT214104
- https://support.apple.com/en-us/HT214105
- https://support.apple.com/en-us/HT214107
- https://support.apple.com/en-us/HT214108
- https://support.apple.com/kb/HT214100
- https://support.apple.com/kb/HT214101
- https://support.apple.com/kb/HT214102
- https://support.apple.com/kb/HT214104
- https://support.apple.com/kb/HT214105
- https://support.apple.com/kb/HT214107
- https://support.apple.com/kb/HT214108