Apple ha lanzado una solución para otra vulnerabilidad de día cero nueva y ampliamente utilizada, lo que eleva a nueve el número total de vulnerabilidades de este tipo abordadas este año.
La falla, que se encuentra en los teléfonos inteligentes y tabletas de Apple, se describe como un problema de escritura fuera de los límites que los actores de amenazas podrían explotar para ejecutar código arbitrario con privilegios de kernel en puntos finales vulnerables. (se abre en una nueva pestaña)esta vulnerabilidad ahora se rastrea como CVE-2022-42827.
El problema se informó de forma anónima al gigante tecnológico de Cupertino y se solucionó con una verificación de límites mejorada en iOS 16.1 y iPadOS 16, informó Security Affairs.
Nueve cero días solo este año
«Apple está al tanto de un informe de que este problema puede explotarse activamente», dice el aviso de seguridad de Apple.
Usuarios de iPhone 8 y teléfonos inteligentes más nuevos (se abre en una nueva pestaña)todos los modelos de iPad Pro, iPad Air de 3.ª generación y posteriores, iPad de 5.ª generación y posteriores, o iPad mini de 5.ª generación y posteriores deben aplicar inmediatamente la última actualización, ya que son vulnerables a esta vulnerabilidad de día cero.
Esta es la novena vulnerabilidad de día cero que Apple ha abordado este año, luego de dos correcciones en enero (CVE-2022-22587 y CVE-2022-22594), una en febrero (CVE-2022-22620) y una en marzo Dos (CVE -2022-22674 y CVE-2022-22675), uno en mayo (CVE-2022-22675), uno en agosto (CVE-2022-32894) y uno en septiembre (CVE-2022-32917).
CVE-2022-32917, que se corrigió el mes pasado, permite que las aplicaciones maliciosas ejecuten código arbitrario con privilegios de kernel, como esta última vulnerabilidad de día cero. Este problema también se solucionó mejorando la verificación de límites.
La última versión de Apple de su sistema operativo móvil, iOS 16, se lanzó a mediados de septiembre de este año. Esta versión trae mejoras a muchas aplicaciones, desde una aplicación de inicio rediseñada para sus dispositivos inteligentes hasta mejores funciones de privacidad y un fuerte enfoque en la pantalla de bloqueo, así como nuevas fuentes, colores y temas para elegir. Los modelos de iPhone 14 recientemente lanzados también admitirán llamadas satelitales, que se lanzarán en noviembre de 2022.
Ayer se lanzó iPadOS 16, la última versión del sistema operativo diseñado para tabletas.
vía: Asuntos de seguridad (se abre en una nueva pestaña)
