Apple corrige errores de día cero en macOS e iOS
Apple lanzó dos parches separados tanto para su iOS móvil como para el macOS que se usa en las computadoras Mac. Los parches abordan vulnerabilidades que posiblemente ya se están explotando y permiten manipular la actividad del kernel en los dispositivos Apple.
Los errores afectan tanto a los dispositivos móviles como a las computadoras Mac
Un parche corrige una vulnerabilidad rastreada bajo el designador CVE-2022-22675, que afecta a ambos sistemas operativos. Se registró un parche separado que corrige otra vulnerabilidad solo en macOS bajo CVE-2022-22674.
El primero de esos problemas, compartido por ambos sistemas operativos de Apple, reside en un componente llamado AppleAVD. El error podría permitir la ejecución de código arbitrario tanto en dispositivos móviles iOS como en Mac, y los posibles actores de amenazas podrían hacerlo con privilegios del kernel.
Un investigador no identificado y anónimo alertó a Apple sobre los problemas. La compañía anunció además que estaba al tanto de los informes de que esta vulnerabilidad ya podría estar siendo explotada activamente, lo que nunca es una buena noticia.
Si bien el error CVE-2022-22675 fue un problema de escritura fuera de los límites, el otro, que afecta solo a macOS, se describe como un error de lectura fuera de los límites. Este problema específico se descubrió en el controlador de gráficos Intel utilizado por macOS. El error permitió que los posibles malhechores accedieran y leyeran la memoria del kernel. Hay sospechas de que este problema también se ha explotado activamente antes de que se lanzara el parche.
Escasos detalles revelados por Apple
No hay mucha información adicional sobre los detalles de las vulnerabilidades y las posibles formas en que pueden haber sido explotadas. Es probable que Apple divulgue especificaciones y datos más detallados sobre las vulnerabilidades y las posibles formas de abusar de ellas una vez que haya habido más tiempo para implementar parches y hayan realizado una investigación más completa sobre el asunto.
