CRITICAL🚩 CISA KEV⚡ EXPLOIT🇬🇧 English

CVE-2025-24085

Use-after-free w Apple iOS/iPadOS/macOS — privilege escalation przez aplikację

CVSS 10.0v3.1pub. 2025-01-27upd. 2026-04-03

Podatność typu use-after-free w zarządzaniu pamięcią systemów Apple umożliwia złośliwej aplikacji eskalację uprawnień. Apple potwierdza, że podatność była aktywnie wykorzystywana w atakach na urządzenia z iOS starszym niż 17.2.

▸ Pokaż oryginał (EN)

A use after free issue was addressed with improved memory management. This issue is fixed in iOS 18.3 and iPadOS 18.3, iPadOS 17.7.6, macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. A malicious application may be able to elevate privileges. Apple is aware of a report that this issue may have been actively exploited against versions of iOS before iOS 17.2.

🤖 Analiza AI

Jak działa

Błąd klasy use-after-free (CWE-416) polega na tym, że kod odwołuje się do obszaru pamięci już zwolnionego, co prowadzi do niezdefiniowanego zachowania systemu. Złośliwa aplikacja zainstalowana na urządzeniu może wywołać odpowiednią sekwencję operacji, aby uzyskać dostęp do zwolnionego fragmentu pamięci i tym samym przejąć kontrolę nad przepływem wykonania kodu. Skutkuje to możliwością uzyskania wyższych uprawnień systemowych niż te, do których aplikacja jest normalnie uprawniona. Apple rozwiązało problem poprzez ulepszenie mechanizmów zarządzania pamięcią.

Skutki

Złośliwa aplikacja zainstalowana na urządzeniu może dokonać privilege escalation, uzyskując podwyższone uprawnienia systemowe. Może to prowadzić do pełnego przejęcia kontroli nad urządzeniem, w tym do naruszenia poufności, integralności i dostępności danych.

Mitygacja

Należy niezwłocznie zaktualizować urządzenia do: iOS 18.3 lub iPadOS 18.3 (lub iPadOS 17.7.6 dla starszych urządzeń), macOS Sequoia 15.3, macOS Sonoma 14.7.5, macOS Ventura 13.7.5, tvOS 18.3, visionOS 2.3, watchOS 11.3. Szczegóły dostępne w oficjalnych biuletynach bezpieczeństwa Apple pod adresami wskazanymi w referencjach.

Kogo dotyczy

iOS przed wersją 18.3, iPadOS przed wersjami 18.3 i 17.7.6, macOS Sequoia przed 15.3, macOS Sonoma przed 14.7.5, macOS Ventura przed 13.7.5, tvOS przed 18.3, visionOS przed 2.3, watchOS przed 11.3. Potwierdzone aktywne ataki na wersje iOS starsze niż 17.2.

Uwagi

Apple wprost potwierdza w opisie podatności, że istnieją raporty o aktywnym wykorzystywaniu tej luki przeciwko wersjom iOS starszym niż 17.2. Podatność figuruje na liście CISA KEV jako aktywnie eksploitowana.