CVE-2025-43520: Memory Corruption nei Sistemi Apple

Il CVE-2025-43520 riguarda un problema di corruzione della memoria nel kernel dei sistemi Apple. Colpisce iOS, iPadOS, macOS (Sequoia, Sonoma, Tahoe), tvOS, visionOS e watchOS. Un'applicazione malintenzionata può sfruttare questa falla per causare l'arresto inaspettato del sistema o scrivere dati nella memoria del kernel, compromettendo l'integrità e la sicurezza del dispositivo.

La vulnerabilità ha un punteggio CVSS di 5,5 (Medium), ma il potenziale di scrivere nella memoria del kernel la rende significativa per amministratori di sistema. La falla è stata corretta a dicembre 2025 con il rilascio di patch specifiche per ogni piattaforma. Tuttavia, un segnale importante: a ottobre 2026 sono stati segnalati su repository GitHub pubblici tentativi di proof-of-concept che dichiarano di contenere exploit funzionanti. Questo aumenta il rischio per i sistemi che non hanno ancora ricevuto gli aggiornamenti.

La prima azione è verificare il parco macchine aziendali: assicurarsi che tutti i dispositivi iOS, iPadOS e macOS siano aggiornati alle versioni corrette (18.7.2 o superiore per iOS/iPadOS, 15.7.2 per Sequoia, 14.8.2 per Sonoma, 26.1 per i sistemi più recenti). Se una politica di aggiornamento automatico non è abilitata, attivala immediatamente. Monitorare i dispositivi scoperti che non si aggiornano automaticamente. Se l'ambiente contiene dispositivi molto vecchi non più supportati da Apple, pianificare il loro ritiro dalla rete.

Anche se la patch è disponibile da oltre 9 mesi, l'emergere di exploit PoC è un promemoria che alcune organizzazioni non hanno applicato questi aggiornamenti critici. I sysadmin che gestiscono ambienti heterogenei con dispositivi personali (BYOD) devono comunicare chiaramente la necessità dell'aggiornamento ai dipendenti. Inoltre, usare strumenti di gestione dei dispositivi mobile (MDM) per forzare l'aggiornamento su dispositivi aziendali.