iOS, macOS 27.2 Patch 286 Bugs; Fix for Exploited Flaw Backported to iOS 18

Apple lanzó ac­tua­li­za­cio­nes para sus sis­te­mas ope­ra­ti­vos para co­rre­gir una gran can­ti­dad de vul­ne­ra­bi­li­da­des en las ver­sio­nes más re­cien­tes de iOS y macOS, ade­más de adap­tar un par­che para una falla ya ex­plo­ta­da en una ver­sión an­te­rior. La ver­sión para macOS so­lu­cio­na cien­tos de fa­llos, mien­tras que las de iOS y iPa­dOS tam­bién re­suel­ven nu­me­ro­sas fa­llas, com­par­tien­do una parte im­por­tan­te de estos pro­ble­mas de se­gu­ri­dad entre ambos sis­te­mas.

Los pro­ble­mas so­lu­cio­na­dos en los dis­po­si­ti­vos mó­vi­les in­clu­yen fa­llas de co­rrup­ción de me­mo­ria en Web­Kit, el nú­cleo y ele­men­tos en­car­ga­dos de pro­ce­sar ar­chi­vos de audio, video, imá­ge­nes, fuen­tes y do­cu­men­tos PDF, cuya ex­plo­ta­ción po­dría per­mi­tir la eje­cu­ción ar­bi­tra­ria de có­di­go. Asi­mis­mo, se co­rri­gie­ron vul­ne­ra­bi­li­da­des que per­mi­tían elu­dir pre­fe­ren­cias de pri­va­ci­dad, ob­te­ner ac­ce­so a in­for­ma­ción con­fi­den­cial de los usua­rios, es­ca­par del es­pa­cio ais­la­do de Web­Con­tent, su­plan­tar la au­ten­ti­ca­ción de Ker­be­ros y per­mi­tir el ac­ce­so a redes Th­read a ata­can­tes cer­ca­nos.

Por otro lado, la ac­tua­li­za­ción des­ti­na­da a compu­tado­ras so­lu­cio­na fa­llos que po­si­bi­li­ta­ban la ele­va­ción de pri­vi­le­gios para al­can­zar ac­ce­so de root, pro­ble­mas de co­rrup­ción de me­mo­ria en com­po­nen­tes del disco y del sis­te­ma de ar­chi­vos, ade­más de eva­sio­nes de las fun­cio­nes Ga­te­kee­per y de los es­pa­cios ais­la­dos. Tam­bién se co­rri­gie­ron vul­ne­ra­bi­li­da­des en he­rra­mien­tas de ad­mi­nis­tra­ción re­mo­ta, vi­sua­li­za­ción de pan­ta­llas y pro­to­co­los de com­par­ti­ción de ar­chi­vos que po­dían ser apro­ve­cha­das de ma­ne­ra local o re­mo­ta, in­clu­yen­do un error capaz de lo­grar la eje­cu­ción ar­bi­tra­ria de có­di­go.

Adi­cio­nal­men­te, se li­be­ra­ron co­rrec­cio­nes para ver­sio­nes pre­vias que in­cluían un fallo ex­plo­ta­do como día cero en un ata­que al­ta­men­te com­ple­jo, iden­ti­fi­ca­do y re­por­ta­do por el equi­po de se­gu­ri­dad de Meta, junto con par­ches para otras edi­cio­nes de sis­te­mas ope­ra­ti­vos de la marca como tvOS, wat­chOS, vi­sio­nOS y el na­ve­ga­dor web.