CVE-2024-27834 Evasión de Pointer Authentication en Safari
Un atacante con capacidad de lectura y escritura arbitraria podría eludir Pointer Authentication. El problema se corrigió con verificaciones mejoradas en Safari 17.5, iOS 16.7.8 y iPadOS 16.7.8, iOS 17.5 y iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5 y watchOS 10.5.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/111,5 % · percentil 74
- Explotada activamenteSí, desde 04/11 · remediar antes del 18/11
- Exploit públicoNo conocido
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 4 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 18 de noviembre de 2026. Corregirla es prioritario.
Afectados
Apple Safari
hasta antes de 17.5
Apple iOS and iPadOS
hasta antes de 16.7.8hasta antes de 17.5
Apple macOS
hasta antes de 14.5
Apple tvOS
hasta antes de 17.5
Apple watchOS
hasta antes de 10.5
Qué hacer
- Verificá si usás Safari y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Calculadora CVSS
CVSS 3.1 · 5.5 MEDIA
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosBajos
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadNinguna
- IntegridadAlta
- DisponibilidadNinguna
Descripción original
The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.
Referencias (20)
- support.apple.com/en-us/120896
- support.apple.com/en-us/120898
- support.apple.com/en-us/120901
- support.apple.com/en-us/120902
- support.apple.com/en-us/120903
- support.apple.com/en-us/120905
- www.sekoia.com/blog/poisoned-source-apt29-watering-holes-targets-mobile-devices-with-n-da…
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2024-27834
- support.apple.com/en-us/HT214101
- support.apple.com/en-us/HT214106
- support.apple.com/en-us/HT214104
- support.apple.com/en-us/HT214103
- support.apple.com/en-us/HT214102
- seclists.org/fulldisclosure/2024/May/17
- www.openwall.com/lists/oss-security/2024/05/21/1
- seclists.org/fulldisclosure/2024/May/10
- seclists.org/fulldisclosure/2024/May/9
- seclists.org/fulldisclosure/2024/May/12
- seclists.org/fulldisclosure/2024/May/16
- lists.fedoraproject.org/archives/list/[email protected]/message/WK…
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.