CVE-2024-27834
Mis à jour :
Contournement de la sécurité de Pointer Authentication dans WebKit
Une faille de sécurité (CVE-2024-27834) a été découverte, affectant le moteur WebKit utilisé par Apple Safari et d’autres produits. Elle permet à un attaquant disposant déjà de capacités de lecture et d’écriture arbitraires de contourner les protections de Pointer Authentication (PAC). Le PAC est une mesure de sécurité matérielle sur l’architecture ARM64e, conçue pour prévenir les corruptions de mémoire en signant cryptographiquement les pointeurs.
Points Clés:
- La vulnérabilité permet de neutraliser une protection fondamentale contre l’exécution de code malveillant.
- Elle peut être exploitée par un attaquant ayant déjà obtenu des accès de lecture et d’écriture.
- L’exploitation pourrait mener à une escalade de privilèges ou à l’exécution de code arbitraire sur les appareils Apple affectés.
Vulnérabilité:
- CVE-2024-27834: Escalade de privilèges due au contournement de Pointer Authentication (PAC) dans le moteur WebKit.
Recommandations:
- Mettre à jour les systèmes vers les versions corrigées : iOS 17.5, iPadOS 17.5, tvOS 17.5, Safari 17.5, watchOS 10.5, et macOS Sonoma 14.5.