A Apple lançou na quarta-feira (21) uma nova atualização para os sistemas operacionais iOS, do iPhone, e iPadOS. A versão 16.5.1 traz correções importantes para garantir a segurança dos dispositivos da marca.

De acordo com o documento divulgado pela empresa, a atualização inclui correções para duas vulnerabilidades identificadas.

A primeira, identificada como CVE-2023-32434, está relacionada a um possível problema de execução de código arbitrário com privilégios de kernel em um aplicativo. Segundo a Apple, essa vulnerabilidade pode ter sido explorada em versões anteriores ao iOS 15.7.

O kernel atua como uma camada intermediária entre o hardware do dispositivo e os aplicativos em execução, sendo responsável por controlar o acesso aos componentes e executar tarefas essenciais do sistema, como o acesso à memória.

Executar um código com privilégio de kernel significa que um aplicativo malicioso ou um criminoso podem aproveitar a vulnerabilidade para executar tarefas não autorizadas no sistema operacional.

A segunda vulnerabilidade identificada pela Apple, a CVE-2023-32439, é referente ao WebKit, motor que executa o Safari. A falha diz que o processamento de um conteúdo malicioso produzido para a internet poderia executar códigos arbitrários no sistema. Segundo a empresa, essa vulnerabilidade pode ter sido ativamente explorada.

A atualização está disponível para os seguintes produtos da Apple:

• iPhone 8 e posteriores
• iPad Pro
• iPad Air de 3ª geração e posteriores,
• iPad de 5ª geração e posteriores
• iPad mini 5ª geração e posterior