Lanzamiento de Apple iOS 27.2 con correcciones para 163 vulnerabilidades, incluida la corrección para WebKit RCE crítico

Apple lanzó iOS 27.2 y iPadOS 27.2 el 26 de octubre de 2026, con correcciones para 163 fallas de seguridad. Apple dice que el contenido web malicioso podría ejecutar código en un dispositivo.

Apple publicó la lista completa en su documento de contenido de seguridad para iOS 27.2 y iPadOS 27.2. Apple atribuye más de 30 problemas de WebKit, y varios de ellos pueden conducir a la ejecución de código si un usuario abre una página diseñada. Las correcciones de ejecución de código incluyen CVE-2026-112697, CVE-2026-112655, CVE-2026-112651 y CVE-2026-112623, todas vinculadas a fallas de uso después de liberación. Preferencias del sistemaCVE-2026-86968Una aplicación maliciosa puede acceder a las interfaces del sistema restringidas o lavar la atribución de lanzamientoUn problema de acceso se solucionó con un control de acceso mejorado.TextKitCVE-2026-84605Una aplicación puede ser capaz para leer el nombre del dispositivoSe solucionó un problema de autorización con una gestión de estado mejorada.ThreadCVE-2026-112595Un atacante en la proximidad física puede manipular el tráfico de red malicioso para obtener acceso a una red de subprocesos.Este problema se solucionó con una autenticación mejorada.USBCVE-2026-112479Un dispositivo USB malicioso puede causar la terminación inesperada del sistema o leer la memoria del kernelUna lectura fuera de límites se solucionó con comprobación de límites.WebKitCVE-2026-113904, CVE-2026-112599El procesamiento de contenido web malintencionado puede provocar un bloqueo inesperado del procesoUn problema de uso después de liberación de memoria se solucionó con una gestión de memoria mejorada.WebKitCVE-2026-86974El procesamiento de contenido web malintencionado puede provocar corrupción de memoriaUn problema de confusión de tipo se solucionó con comprobaciones mejoradas.WebKitCVE-2026-86986, CVE-2026-112693El procesamiento de contenido web malintencionado puede provocar un problema de confusión de tipo.

Crash inesperado de SafariUn problema de uso después de liberación se solucionó con una gestión de memoria mejorada.WebKitCVE-2026-86985El procesamiento de contenido web malicioso puede provocar un crash inesperado del proceso.Este problema se solucionó con una validación de entrada mejorada.WebKitCVE-2026-112699, CVE-2026-112680El procesamiento de contenido web malicioso puede provocar la divulgación de la memoria del procesoUna lectura fuera de límites se solucionó con límites mejorados checking.WebKitCVE-2026-112697, CVE-2026-112655, CVE-2026-112651, CVE-2026-112623El procesamiento de contenido web malintencionado puede conducir a la ejecución arbitraria de códigoUn problema de uso después de liberación se solucionó con una mejor gestión de la memoria.WebKitCVE-2026-112686El procesamiento de contenido web malintencionado puede conducir a una terminación inesperada del procesoUna condición de carrera se solucionó con un bloqueo mejorado.WebKitCVE-2026-112684Procesamiento web malintencionado el contenido puede provocar un bloqueo inesperado del proceso.Este problema se solucionó mediante la mejora de la gestión del estado.WebKitCVE-2026-112673El procesamiento de contenido web malicioso puede provocar una terminación inesperada del procesoUn problema de confusión de tipo se solucionó con un mejor manejo del estado.WebKitCVE-2026-112669El procesamiento de contenido web malicioso puede provocar un bloqueo inesperado de SafariUna condición de carrera se solucionó con un estado mejorado handling.WebKitCVE-2026-112695, CVE-2026-112666, CVE-2026-112654, CVE-2026-112653, CVE-2026-112615El procesamiento de contenido web malintencionado puede provocar una terminación inesperada del procesoUn problema de uso después de liberación se solucionó con una mejor gestión de la memoria.WebKitCVE-2026-112659El procesamiento de contenido web malintencionado puede provocar la ejecución de código arbitrarioUn problema de confusión de tipo se solucionó con. La publicación Apple iOS 27.2 publicada con correcciones para 163 vulnerabilidades, incluida la corrección para WebKit RCE crítico, apareció por primera vez en Cyber Security News.

Consultar publicación original ↗