CVE-2024-27834: omisión de Pointer Authentication en múltiples productos Apple
CVE-2024-27834: omisión de Pointer Authentication en iOS, iPadOS, macOS, Safari, tvOS y watchOS
CISA añadió el CVE-2024-27834 al catálogo de vulnerabilidades explotadas activamente (KEV) el 2026-11-04. Se trata de una autenticación inadecuada (CWE-287) en múltiples productos Apple que permite a un atacante con capacidad arbitraria de lectura y escritura eludir Pointer Authentication (PAC). Su CVSS (NVD) es 5.5 (MEDIUM). No hay información de uso en campañas de ransomware (Unknown).
Análisis Técnico
Pointer Authentication es una mitigación de hardware en ARM que firma criptográficamente punteros (direcciones de retorno, punteros a funciones) para dificultar el secuestro del flujo de ejecución. La falla permite romper esta protección cuando el atacante ya dispone de una primitiva de lectura/escritura arbitraria en memoria.
Vector de Ataque
- Requisito previo: una primitiva de lectura y escritura arbitraria, normalmente obtenida mediante otra vulnerabilidad (por ejemplo, corrupción de memoria en WebKit).
- Con esa primitiva, el atacante evita la validación de PAC y puede redirigir el flujo de ejecución.
- Por ello suele usarse encadenada con otras fallas dentro de una cadena de explotación completa.
Impacto Operacional y de Seguridad
Aunque el CVSS es medio, la explotación activa confirma su uso real. Eliminar PAC reduce de forma importante la barrera para lograr ejecución de código y elevar privilegios, con riesgo para la confidencialidad, integridad y disponibilidad de dispositivos Apple, incluidos equipos corporativos y móviles de usuarios clave.
Productos Afectados
- Apple iOS y iPadOS
- macOS
- Safari
- tvOS
- watchOS
Según CISA, las versiones afectadas corresponden a la rama 10.5 citada en la descripción del KEV para los productos Apple; consulte los avisos del fabricante para las versiones exactas y parches de cada plataforma.
Recomendaciones y Mitigación
Acciones Inmediatas Recomendadas
- Aplicar las actualizaciones de seguridad de Apple según las instrucciones del fabricante.
- Cumplir la directiva BOD 26-04 de CISA y sus requisitos de triage forense.
- La fecha límite para agencias FCEB es el 2026-11-18; las organizaciones privadas deberían usarla como referencia.
- Evaluar la exposición a internet de cada activo y priorizar dispositivos de usuarios de alto riesgo.
- Si no hay mitigaciones disponibles, discontinuar el uso del producto.
- Reforzar la gestión de parches MDM y revisar la inventariación de dispositivos Apple.