iOS 27.2.1 e iPadOS 27.2.1 correggono nove falle: iMessage e Bluetooth
Chi ha un iPhone 11 o successivo, o un iPad compatibile, deve installare iOS 27.2.1 o iPadOS 27.2.1. Apple li ha rilasciati il 9 novembre 2026 con nove correzioni di sicurezza: due per i gruppi iMessage, quattro per il pairing Bluetooth e AirPlay, una per la memoria del Bluetooth, una per brotli, una per l’accesso delle app ai dati sensibili. La pagina di sicurezza di Apple non indica né gravità né sfruttamento attivo.
Chi deve aggiornare
Le correzioni valgono per gli stessi dispositivi in tutte le nove voci, secondo Apple:
- iPhone 11 e successivi
- iPad Pro 12,9 pollici di 4a generazione e successivi
- iPad Pro 11 pollici di 2a generazione e successivi
- iPad Air di 4a generazione e successivi
- iPad di 9a generazione e successivi
- iPad mini di 6a generazione e successivi
Ne avevamo parlato anche per la versione precedente, nel pezzo su iOS 27.2 e le falle corrette.
Gruppi iMessage: chi entra e cosa legge
Con CVE-2026-113961 un attaccante remoto poteva unirsi a un gruppo iMessage e ricevere i suoi messaggi. Apple ha risolto con una validazione dell’autorizzazione migliorata. La segnalazione viene da un ricercatore anonimo.
Con CVE-2026-113960 un utente aggiunto a un gruppo poteva leggere i messaggi inviati prima del suo ingresso. Apple ha rimosso il codice vulnerabile. Ricercatore anonimo anche qui.
Pairing Bluetooth e AirPlay: i limiti di tentativi
Quattro correzioni riguardano il pairing. Tre di queste consentivano di aggirare il limite di tentativi sul codice di abbinamento.
- CoreUtils, CVE-2026-113965: un dispositivo Bluetooth malevolo poteva stabilire un pairing senza interazione dell’utente. Apple ha aggiunto controlli migliori. Segnalata da Apple.
- CoreUtils, CVE-2026-113964: chi era nel raggio Bluetooth poteva aggirare il limite di tentativi e associarsi a un dispositivo senza interazione dell’utente. Corretta con una gestione dello stato migliorata. Segnalata da un ricercatore anonimo.
- AirPlay, CVE-2026-113968: un attaccante nel raggio Bluetooth poteva aggirare il limite di tentativi sul codice di pairing. Stessa correzione. Segnalata da Apple.
- rapportd, CVE-2026-113969: un attaccante sulla stessa rete poteva aggirare il limite di tentativi sul codice di pairing AirPlay. Segnalata da Apple.
Memoria corrotta e dati sensibili: Bluetooth, brotli, App Intents
- Bluetooth, CVE-2026-113970: un attaccante nel raggio Bluetooth poteva corrompere la memoria di un processo, per un problema di use-after-free. Apple ha migliorato la gestione della memoria. Segnalata da Apple.
- brotli, CVE-2026-111497: input costruiti ad hoc potevano causare corruzione di memoria, con una scrittura fuori dai limiti. Apple ha migliorato la validazione dell’input. La pagina non indica chi l’ha segnalata.
- App Intents, CVE-2026-113963: un’app poteva accedere a dati sensibili dell’utente. Apple ha migliorato la gestione dello stato dell’autorizzazione. Segnalata da László Várady.
