CVE-2024-27840highCWE-786

CVE-2024-27840: fallo de gravedad alta en Apple macOS

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear macOS+ Monitorear iOS

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 0.3%
En resumen

Una falla en el manejo de memoria permite que un atacante que ya tenga control del kernel evite las protecciones que impiden el acceso no autorizado a la memoria del kernel. Esto importa porque elimina una barrera de seguridad crítica diseñada para aislar el sistema operativo.

Detalle técnico

Vulnerabilidad de manejo de memoria (CWE-786) en el kernel de Apple. Requiere ejecución previa de código en kernel; permite eludir protecciones de memoria del kernel a través de defectos en el manejo de memoria. Mitigado mediante mejoras en el manejo de memoria en iOS, iPadOS, macOS, tvOS, visionOS y watchOS.

Resumen generado y traducido por IA a partir de la descripción oficial.
The issue was addressed with improved memory handling. This issue is fixed in iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Monterey 12.7.5, macOS Ventura 13.6.7, tvOS 17.5, visionOS 1.2, watchOS 10.5. An attacker that has already achieved kernel code execution may be able to bypass kernel memory protections.
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Apple · iOS and iPadOSApple · macOSApple · tvOSApple · visionOSApple · watchOS
CVEs relacionadas — Apple macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-30860HIGHCVE-2021-30860EPSS 76.0%KEVCVE-2021-30657MEDIUMCVE-2021-30657EPSS 68.5%KEVCVE-2025-43300CRITICALCVE-2025-43300EPSS 65.2%KEVCVE-2023-41064HIGHCVE-2023-41064EPSS 53.4%KEVCVE-2023-32434HIGHCVE-2023-32434EPSS 51.5%KEVCVE-2021-30807HIGHCVE-2021-30807EPSS 28.8%KEV