Acerca del contenido de seguridad de visionOS 26.4

En este documento, se describe el contenido de seguridad de visionOS 26.4.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Los lanzamientos recientes aparecen en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

visionOS 26.4

802.1X

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante con una posición de red privilegiada podía interceptar el tráfico de red.

Descripción: Para solucionar un problema de autenticación, se mejoró la administración de estados.

CVE-2026-28865: Héloïse Gollier y Mathy Vanhoef (KU Leuven)

Accounts

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-28877: Rosyna Keller de Totally Not Malicious Software

Audio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28879: Justin Cohen de Google

Audio

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que un atacante pueda provocar el cierre inesperado de la app

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-28822: Jex Amro

CoreMedia

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de una secuencia de audio en un archivo multimedia creado con fines malintencionados podía dar por terminado el proceso.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-20690: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de TrendAI

CoreUtils

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un usuario con una posición de red privilegiada podía provocar una denegación de servicio.

Descripción: Se mejoró la validación de entradas para solucionar un problema de falta de referencia de puntero nulo.

CVE-2026-28886: Etienne Charron (Renault) y Victoria Martini (Renault)

Crash Reporter

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda enumerar las aplicaciones instaladas por el usuario

Descripción: Se solucionó un problema de privacidad eliminando datos confidenciales.

CVE-2026-28878: Zhongcheng Li de IES Red Team

curl

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Había un problema en curl que podía ocasionar que se enviara accidentalmente información confidencial por medio de una conexión incorrecta.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2025-14524

DeviceLink

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación de rutas para solucionar un problema de análisis sintáctico en el manejo de rutas de directorios.

CVE-2026-28876: Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs

GeoServices

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-28870: XiguaSec

iCloud

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda enumerar las aplicaciones instaladas por el usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-28880: Zhongcheng Li de IES Red Team

CVE-2026-28833: Zhongcheng Li de IES Red Team

ImageIO

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Esta es una vulnerabilidad en código abierto y el software de Apple está entre los proyectos afectados. Un proveedor independiente asignó el ID CVE. Obtén más información sobre el problema y el ID CVE en cve.org.

CVE-2025-64505

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-28868: Gor Aleksanyan, Dhiyanesh Selvaraj (@redroot97), 이동하 (Lee Dong Ha de BoB 0xB6)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Para solucionar este problema, se mejoró el proceso de autenticación.

CVE-2026-28867: Jian Lee (@speedyfriend433)

Kernel

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-20698: DARKNAVY (@DarkNavyOrg)

libxpc

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda enumerar las aplicaciones instaladas por el usuario

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2026-28882: Ilya Andr (andrd3v), Ilias Morad (A2nkF) de Voynich Group, Duy Trần (@khanhduytran0), @hugeBlack

Printing

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía salir de su zona protegida

Descripción: Se mejoró la validación para solucionar un problema de manejo de rutas.

CVE-2026-20688: wdszzml y Atuin Automated Vulnerability Discovery Engine

Sandbox Profiles

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-28863: Gongyu Ma (@Mezone0)

Security

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante local podría obtener acceso a los elementos del llavero de un usuario

Descripción: Para solucionar este problema, se mejoró la comprobación de permisos.

CVE-2026-28864: Alex Radocea

Security

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un atacante local podía modificar el estado del llavero

Descripción: Se mejoró la validación de entradas para solucionar el problema.

CVE-2026-28860: Alex Radocea

Siri

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que un atacante con acceso físico a un dispositivo bloqueado pueda acceder a información confidencial del usuario

Descripción: Para solucionar este problema, se mejoró la autenticación.

CVE-2026-28856: Un investigador anónimo

UIFoundation

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una app podía provocar una denegación de servicio.

Descripción: Se solucionó un problema de desbordamiento de pila mejorando la validación de entradas.

CVE-2026-28852: Caspian Tarafdar

Vision

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Es posible que el análisis de un archivo creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2026-20657: Andrew Becker

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía evitar que se aplicaran las políticas de seguridad del contenido.

Descripción: Para solucionar este problema, se mejoró la administración del estado.

CVE-2026-20665: webb

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía omitir la política del mismo origen.

Descripción: Se mejoró la validación de entradas para solucionar un problema de origen cruzado en la API de navegación.

CVE-2026-20643: Thomas Espach

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía acceder a controladores de mensajes de script diseñados para otros orígenes.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-28861: Hongze Wu y Shuaike Dong del equipo de seguridad de infraestructura de ANT Group y webb

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Un sitio web creado con fines malintencionados podía procesar contenido web restringido fuera de zonas protegidas.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-28859: greenbynox, Arni Hardarson y un investigador anónimo

WebKit

Disponible para Apple Vision Pro (todos los modelos)

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-20664: Yeonghyeon Choi, Daniel Rhea, Söhnke Benedikt Fischedick (Tripton), Emrovsky & Switch3301, Yevhen Pervushyn

CVE-2026-28857: Minse Kim, Narcis Oliveras Fontàs, Söhnke Benedikt Fischedick (Tripton), Daniel Rhea, Nathaniel Oh (@calysteon)

WebKit Sandboxing

Disponible para Apple Vision Pro (todos los modelos)

Impacto: Una página web creada con fines malintencionados podía tomar la huella digital del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-20691: Gongyu Ma (@Mezone0)

Otros agradecimientos

AirPort

Nos gustaría darles las gracias a Yashar Shahinzadeh, Saman Ebrahimnezhad, Amir Safari y Omid Rezaii por su ayuda.

Bluetooth

Nos gustaría darle las gracias a Hamid Mahmoud por su ayuda.

Captive Network

Nos gustaría darle las gracias a Kun Peeks (@SwayZGl1tZyyy) por su ayuda.

CipherML

Nos gustaría darle las gracias a Nils Hanff (@nils1729@chaos.social) de Hasso Plattner Institute por su ayuda.

CloudAttestation

Nos gustaría darles las gracias a Suresh Sundaram y Willard Jansen por su ayuda.

CoreUI

Nos gustaría darle las gracias a Peter Malone por su ayuda.

Find My

Nos gustaría darle las gracias a Salemdomain por su ayuda.

GPU Drivers

Nos gustaría darle las gracias a Jian Lee (@speedyfriend433) por su ayuda.

ICU

Nos gustaría darle las gracias a Jian Lee (@speedyfriend433) por su ayuda.

Kernel

Nos gustaría darle las gracias a Adam Doupé de ASU SEFCOM, DARKNAVY (@DarkNavyOrg), Kylian Boulard De Pouqueville de Fuzzinglabs, Patrick Ventuzelo de Fuzzinglabs, Robert Tran, Suresh Sundaram, Tristan Madani (@TristanInSec) de Talence Security por su ayuda.

libarchive

Nos gustaría darles las gracias a Andreas Jaegersberger y Ro Achterberg de Nosebeard Labs, y Arni Hardarson por su ayuda.

libc

Nos gustaría darle las gracias a Vitaly Simonovich (vitalysim.com) por su ayuda.

Libnotify

Nos gustaría darle las gracias a Ilias Morad (@A2nkF_) por su ayuda.

LLVM

Nos gustaría darle las gracias a Nathaniel Oh (@calysteon) por su ayuda.

Messages

Nos gustaría darle las gracias a JZ por su ayuda.

MobileInstallation

Nos gustaría darle las gracias a Gongyu Ma (@Mezone0) por su ayuda.

Music

Nos gustaría darle las gracias a Mohammad Kaif (@_mkahmad | kaif0x01) por su ayuda.

Notas

Nos gustaría darles las gracias a Dawuge de Shuffle Team y Hunan University por su ayuda.

ppp

Nos gustaría darle las gracias a Dave G. por su ayuda.

Quick Look

Nos gustaría darles las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) y un investigador anónimo por su ayuda.

Safari

Nos gustaría darles las gracias a @RenwaX23, Farras Givari, Syarif Muhammad Sajjad y Yair por su ayuda.

Shortcuts

Nos gustaría darles las gracias a Waleed Barakat (@WilDN00B) y Paul Montgomery (@nullevent) por su ayuda.

Siri

Nos gustaría darles las gracias a Anand Mallaya, consultora de tecnología, Anand Mallaya and Co., Harsh Kirdolia y Hrishikesh Parmar del equipo de trabajadores autónomos por su ayuda.

Time Zone

Nos gustaría darle las gracias a Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India por su ayuda.

UIKit

Nos gustaría darles las gracias a AEC, Abhay Kailasia (@abhay_kailasia) de Safran Mumbai India, Alex Thomas, Bishal Kafle (@whoisbishal.k), Carlos Luna (Departamento de la Armada de Estados Unidos), Dalibor Milanovic, Daren Goodchild, JS De Mattei, Maxwell Garn, Zack Tickman, fuyuu12 e incredincomp por su ayuda.

Wallet

Nos gustaría darle las gracias a Zhongcheng Li de IES Red Team de ByteDance por su ayuda.

Web Extensions

Nos gustaría darles las gracias a Carlos Jeurissen y Rob Wu (robwu.nl) por su ayuda.

WebKit

Nos gustaría darle las gracias a Vamshi Paili por su ayuda.

WebKit Process Model

Nos gustaría darle las gracias a Joseph Semaan por su ayuda.

Wi-Fi

Nos gustaría darles las gracias a Kun Peeks (@SwayZGl1tZyyy) y un investigador anónimo por su ayuda.

Wi-Fi Connectivity

Nos gustaría darle las gracias a Alex Radocea de Supernetworks, Inc por su ayuda.

Widgets

Nos gustaría darles las gracias a Marcel Voß, Mitul Pranjay y Serok Çelik por su ayuda.