De qué se trata

Apple macOS ist ein Betriebssystem, das auf FreeBSD und Mach basiert. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apple macOS ausnutzen, um erhöhte Rechte - sogar Root-Rechte - zu erlangen, um vertrauliche Informationen offenzulegen, um beliebigen Code auszuführen, um Daten zu manipulieren, um Sicherheitsmaßnahmen - sogar Sandbox-Einschränkungen - zu umgehen oder um einen Denial-of-Service-Zustand auszulösen.

¿En qué condiciones?

A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• erhöhte Rechte - sogar Root-Rechte - zu erlangen
• vertrauliche Informationen offenzulegen
• beliebigen Code auszuführen
• Daten zu manipulieren
• Sicherheitsmaßnahmen - sogar Sandbox-Einschränkungen - zu umgehen oder um einen Denial-of-Service-Zustand auszulösen

¿Me afecta?

Afectados según el BSI:

• SUSE Linux
• Apple macOS Ventura <13.7.5
• Apple macOS Sonoma <14.7.5
• Apple macOS Sequoia <15.4

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Apple macOS Ventura 13.7.5
• Apple macOS Sonoma 14.7.5
• Apple macOS Sequoia 15.4

¿Se está explotando ya la vulnerabilidad?

• CVE-2025-24085: explotada en la práctica según la CISA, en el catálogo desde el 29.01.2025.