Escalada de privilegis de visionOS d’Apple

ALERTES

20/06/2024

CVE-2024-27815

ALT: (7,8)

CVSS3: 6,8

VisionOS d’Apple podria permetre que un atacant local obtingués privilegis elevats al sistema, causat per un problema d’escriptura fora de límits al component del nucli. Mitjançant una aplicació dissenyada especialment, un atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari amb privilegis del nucli.

Sistemes Afectats

  • Apple visionOS 1.1

Remediació
Consulteu el document de seguretat d’Apple – HT214108 per obtenir informació sobre el pedaç, l’actualització o la solució alternativa. Vegeu-ne les Referències.