PT-2024-13027 · Apple · Ios+3

Félix Poulin-Bélanger · Publicado 2024-01-01 · Atualizado 2026-03-27 · CVE-2023-41974

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Apple iOS anteriores à 17

Versões do Apple iPadOS anteriores à 17

Versões do Apple macOS anteriores à 14

Descrição

Este problema envolve uma condição de uso após liberação (use-after-free) que foi corrigida por meio de um gerenciamento de memória aprimorado. Um aplicativo malicioso poderia, potencialmente, executar código arbitrário com privilégios de kernel. Um código de prova de conceito (PoC) foi divulgado, e um pesquisador recebeu uma recompensa de US$ 70.000 por revelar a falha. A vulnerabilidade, também conhecida como “Landa”, afeta o kernel XNU. A exploração não leva necessariamente à corrupção do kernel, exigindo limpeza para evitar um kernel panic. O problema é considerado uma Vulnerabilidade Explorada Mais Recente Conhecida (KEV).

Recomendações

Atualize o Apple iOS para a versão 17 ou posterior.

Atualize o Apple iPadOS para a versão 17 ou posterior.

Atualize o Apple macOS para a versão 14 ou posterior.

Exploit

Correção

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2023-41974

Produtos afetados

Xnu Kernel

Ios

Ipados

Apple Macos

Referências · 30

• 🔥 https://cloud.google.com/blog/topics/threat-intelligence/coruna-powerful-ios-exploit-kit · Exploit
• https://support.apple.com/kb/HT213938 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/sayako_8964/status/1927944980477231261 · Publicação no Twitter
• https://twitter.com/aviatrixtrc/status/2037595889422708860 · Publicação no Twitter
• https://t.me/cybersecuritytechnologies/9720 · Publicação no Telegram
• https://support.apple.com/en-us/HT213938 · Nota de Segurança, Aviso do Fabricante
• https://twitter.com/ScyScan/status/2029680645639946288 · Publicação no Twitter
• https://twitter.com/sayako_8964/status/1912331046407844089 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-41974 · Aviso do Fabricante
• https://twitter.com/fridaysecurity/status/1742442635145408818 · Publicação no Twitter
• https://t.me/true_secator/7991 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2023-41974 · Nota de Segurança
• https://support.apple.com/en-us/126632 · Aviso do Fabricante
• https://twitter.com/Komodosec/status/1742457287355322848 · Publicação no Twitter
• https://twitter.com/christinayiotis/status/2032873227832164765 · Publicação no Twitter