CVE-2025-31277 – Bypass della patch di WebKit per memory corruption

La vulnerabilità CVE-2025-31277 è un difetto di memory corruption in WebKit, il motore di rendering utilizzato da Safari, iOS, iPadOS, macOS, tvOS, visionOS e watchOS di Apple. L'elaborazione di contenuti web dannosi può causare corruzione della memoria con potenziali conseguenze di sicurezza gravi. Questa vulnerabilità interessa centinaia di milioni di dispositivi Apple in tutto il mondo.

Con un CVSS di 8,8, il CVE-2025-31277 è classificato come HIGH. Apple ha inizialmente affrontato la vulnerabilità con migliorie nella gestione della memoria, rilasciando patch il 2025-07-30 per le versioni 18.6 e successive. Tuttavia, un segnale critico emerge il 2026-10-30: un bypass della patch è stato identificato in repository pubblici su GitHub, indicando che la vulnerabilità può essere ancora sfruttata attraverso percorsi alternativi di trigger anche su build patched.

Gli amministratori IT e CISO devono prioritarizzare l'aggiornamento di tutti i dispositivi Safari, iOS, macOS e altri sistemi Apple alle versioni di patch più recenti (18.6 e successive) immediatamente. Dato il bypass confermato della patch precedente, è imperativo monitorare continuamente gli avvisi di sicurezza di Apple e pianificare gli aggiornamenti successivi. Implementare controlli di accesso alla rete web, limitare il contenuto non verificato e considerare soluzioni di isolamento per dispositivi critici fino a quando una patch completamente efficace non sia disponibile.

La scoperta del bypass rappresenta un segnale importante per i team di sicurezza: le patch iniziali potrebbero non essere esaustive per vulnerabilità complesse come la memory corruption in WebKit. Mantenere un inventario aggiornato dei dispositivi, pianificare test di validazione delle patch in ambienti di staging prima del deployment in produzione, e implementare monitoraggio comportamentale per rilevare tentativi di sfruttamento sono pratiche fondamentali.