Descripción
Apple watchOS, iOS, iPadOS, macOS, visionOS y tvOS contienen una vulnerabilidad de bloqueo incorrecto que podría permitir a una aplicación maliciosa provocar cambios inesperados en la memoria compartida entre procesos.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.apple.com support.apple.com/en-us/125632
- Aviso de support.apple.com support.apple.com/en-us/125633
- Aviso de support.apple.com support.apple.com/en-us/125634
- Aviso de support.apple.com support.apple.com/en-us/125635
- Aviso de support.apple.com support.apple.com/en-us/125636
- Aviso de support.apple.com support.apple.com/en-us/125637
- Aviso de support.apple.com support.apple.com/en-us/125638
- Aviso de support.apple.com support.apple.com/en-us/125639
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2025-43510
Ver el texto original en inglés (CISA)
Apple Multiple Products Improper Locking Vulnerability
Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unexpected changes in memory shared between processes.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.apple.com/en-us/125632 ; https://support.apple.com/en-us/125633 ; https://support.apple.com/en-us/125634 ; https://support.apple.com/en-us/125635 ; https://support.apple.com/en-us/125636 ; https://support.apple.com/en-us/125637 ; https://support.apple.com/en-us/125638 ; https://support.apple.com/en-us/125639 ; https://nvd.nist.gov/vuln/detail/CVE-2025-43510
Otras vulnerabilidades de Apple en el catálogo
- CVE-2026-86950 Vulnerabilidad de escritura fuera de límites en varios productos de Apple Alta 29-09-2026
- CVE-2026-65400 Vulnerabilidad de autenticación incorrecta en Apple macOS Alta 18-08-2026
- CVE-2025-43520 Vulnerabilidad de desbordamiento de búfer clásico en varios productos de Apple Alta 20-03-2026
- CVE-2025-31277 Vulnerabilidad de desbordamiento de búfer en varios productos de Apple Alta 20-03-2026
- CVE-2023-43000 Vulnerabilidad de uso después de liberar memoria (use-after-free) en varios productos de Apple Alta 05-03-2026