Un solo archivo malicioso bastaba para ejecutar código ajeno en iPhone; Apple parchea los modelos XS y XR

Apple publicó una corrección para una vulnerabilidad peligrosa en iPhone XS, XS Max y XR, aunque los dispositivos más nuevos recibieron protección hace un mes. Un error en CoreGraphics permite ejecutar código arbitrario mediante un archivo malicioso. Apple admite que la brecha ya pudo haberse utilizado en ataques dirigidos complejos.

El 26 de octubre la empresa lanzó iOS 18.7.11 y iPadOS 18.7.11, trasladando el parche de septiembre a dispositivos que no pueden actualizar a versiones más recientes del sistema. La actualización está destinada a iPhone XS, XS Max, XR y al iPad de séptima generación. La corrección de CoreGraphics también se indica para algunos otros modelos de tableta que usan iPadOS 18.

Se trata de la vulnerabilidad CVE-2026-86950, descubierta por investigadores de Meta Product Security. El problema está relacionado con escrituras fuera de los límites de la memoria asignada. Cuando el sistema procesa un archivo especialmente manipulado, el error puede provocar corrupción de datos y ejecución de código arbitrario. Apple solucionó la vulnerabilidad con comprobaciones adicionales de los límites de memoria.

CoreGraphics es un componente del sistema para trabajar con gráficos bidimensionales. A través de él, las aplicaciones muestran imágenes, texto y objetos gráficos. Por eso, para un ataque potencial puede ser suficiente procesar un archivo malicioso, pero Apple no revela el formato, el método de entrega ni otros detalles técnicos del exploit empleado.

Según Apple, la empresa recibió información de que CVE-2026-86950 pudo haberse utilizado en un ataque extremadamente sofisticado contra personas concretas en dispositivos con versiones de iOS anteriores a la 27. El fabricante no identificó a las víctimas, los organizadores de la campaña ni el número de casos. No hay indicios de explotación masiva en el aviso publicado.

La primera la corrección se publicó 28 de septiembre en iOS 26.7.1 y iPadOS 26.7.1 para iPhone 11 y modelos posteriores, así como en iPad compatibles. Ese mismo día Apple cerró la brecha en macOS Tahoe 26.7.1 y macOS Sequoia 15.8.1. Los propietarios de iPhone más antiguos recibieron una protección equivalente solo con el lanzamiento de octubre iOS 18.7.11.

Además de CoreGraphics, la actualización de octubre de iOS 18 corrige un error en Audio que permitía a una aplicación obtener información confidencial del usuario. Otro problema afecta a CoreMedia y, en determinadas condiciones, permite que una aplicación maliciosa acceda a la cámara sin el permiso del propietario del dispositivo. Para ambas fallas Apple también publicó correcciones.

Apple enumeró las tres correcciones en el boletín de seguridad. Los propietarios de dispositivos compatibles deberían abrir «Ajustes», luego «General» y «Actualización de software» para instalar la versión disponible del sistema. Anteriormente, especialistas ya analizaron el peligro del procesamiento de imágenes en iPhone. Esta publicación amplía la protección a modelos antiguos que siguen funcionando con iOS 18.