CVE-2023-38606: fallo de gravedad media en Apple macOS
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Prioriza la corrección. Ella está bajo explotación confirmada por CISA.
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
Un fallo en la gestión del estado del kernel de Apple podría permitir que una app instalada en tu dispositivo modifique configuraciones sensibles del sistema sin autorización adecuada. Esta vulnerabilidad ha sido explorada en ataques reales.
Una vulnerabilidad en el manejo del estado del kernel permite que una app local modifique estados sensibles del kernel mediante un tratamiento inadecuado de estado. La explotación requiere una app maliciosa instalada en el dispositivo; el problema afecta múltiples plataformas Apple y fue documentado en campañas de explotación activa antes de iOS 15.7.1.
El análisis completo de esta CVE está disponible en portugués →
En el mismo producto, de las más peligrosas a las menos.