CVE-2023-41974: Exploit kernel in iOS e iPadOS

Il CVE-2023-41974 è una vulnerabilità di type use-after-free nella gestione della memoria di iOS e iPadOS. Questa falla consente a un'app installata localmente di eseguire codice arbitrario con privilegi kernel, il livello di accesso più elevato del sistema operativo. L'impatto è critico per qualunque organizzazione che gestisce dispositivi Apple aziendali, perché il kernel è il punto centrale di tutti i controlli di sicurezza.

La vulnerabilità ha un punteggio CVSS di 7,8 (fascia high). Apple ha rilasciato patch nel gennaio 2024 attraverso iOS 17, iPadOS 17, iOS 15.8.7 e iPadOS 15.8.7. Il 7 novembre 2026 è stata registrata su GitHub un'implementazione Swift dell'exploit: il segnale conferma che il PoC è oggi disponibile pubblicamente, evidenziando la necessità di verifiche urgenti anche se la vulnerabilità è nota da anni.

I team IT e i CISO devono verificare immediatamente lo stato di patching su tutti i dispositivi iOS e iPadOS in uso. Controllare tramite Mobile Device Management (MDM) quale versione è in esecuzione. Prioritizzare l'aggiornamento su dispositivi non ancora patchati, soprattutto quelli con accesso a risorse critiche. Se il dispositivo non può ancora ricevere patch, considerare un isolamento temporaneo dalla rete aziendale finché non è aggiornato.