Acerca del contenido de seguridad de tvOS 27

En este documento, se describe el contenido de seguridad de tvOS 27.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones recientes se enumeran en la página Versiones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que sea posible.

Para obtener más información sobre los aspectos de seguridad, consulta la página de seguridad de los productos Apple.

tvOS 27

Accelerate Framework

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía ocasionar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-86882: Peter Malone

Accessibility

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar este problema, se mejoró la protección de datos.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller de Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84523: Cem Onat Karagun, un investigador anónimo

App Store

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65407: Franco Belman de Blackwing Intelligence

Audio

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda divulgar información confidencial del usuario

Descripción: Se mejoraron las comprobaciones para solucionar un problema de lógica.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84583: Zhongcheng Li de IES Red Team

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65410: Calif.io en colaboración con Claude y Anthropic Research

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app aislada podía ejecutar código arbitrario con privilegios del kernel.

Descripción: Se mejoró la administración de estados para solucionar un problema de condición de carrera.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la validación para solucionar un problema de lógica.

CVE-2026-65406: Ye Zhang (@VAR10CK) de Baidu Security

Bluetooth

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que un atacante remoto pueda provocar el cierre inesperado de una app o la ejecución de código arbitrario

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65414

Bluetooth

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app obtenga acceso no autorizado a Bluetooth

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84560: Un investigador anónimo

CloudKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app local podía leer un identificador de cuenta persistente.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía leer el nombre del dispositivo.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86893: Heiner Gerdes

CoreMedia

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que el procesamiento de un archivo de video creado con fines malintencionados pueda provocar el cierre inesperado de la app

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65344: Siyeong kim

CoreMotion

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a los datos de movimiento de los audífonos sin el consentimiento del usuario.

Descripción: Se solucionó un problema de autorización mejorando la validación.

CVE-2026-43737: Stuart Wallace

CoreText

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Se mejoró la comprobación de límites para solucionar un problema de desbordamiento de búferes.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un catálogo de recursos creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía leer identificadores de dispositivos persistentes.

Descripción: Se mejoró el control de acceso para solucionar un problema de autorización.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía modificar un archivo para el que solo tenía permiso de lectura.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un archivo de tipo de letra creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84524: Un investigador anónimo

FontParser

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un tipo de letra creado con fines malintencionados podía ocasionar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84597: Nik Tsytsarkin

Foundation

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar una denegación de servicio.

Descripción: se mejoró el manejo de la memoria para solucionar un problema de confusión de tipo.

CVE-2026-65409: Bruce Dang de Calif.io en colaboración con Claude y Anthropic Research

Graphics

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84492: Tommy DeVoss de Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un atacante con una posición de red privilegiada podía modificar el tráfico de red.

Descripción: Se mejoraron las comprobaciones de integridad para solucionar un problema de criptografía.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda provocar la divulgación de la memoria de un proceso

Descripción: Se mejoró la inicialización de la memoria para solucionar un problema de memoria no inicializada.

CVE-2026-84564: Justin O'Leary

ImageIO

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de una imagen podía provocar una denegación de servicio

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que el procesamiento de una imagen pueda ocasionar la ejecución de código arbitrario.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de una imagen creada con fines malintencionados podía dañar la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65395: Mateusz Jurczyk de Google Project Zero, Varik Matevosyan

IOKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la comprobación de límites para solucionar un problema de acceso fuera de los límites.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía filtrar el estado confidencial del kernel.

Descripción: Se abordó una filtración de información con validación adicional.

CVE-2026-64760: Un investigador anónimo, Seiji Sakurai (@HeapSmasher), Franco Belman de Blackwing Intelligence

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28968: genter0, Svetoslav Stolarov y Aisa Fox, Josh Maine de Calif.io, Dun

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Se solucionó un problema de condición de carrera mediante validaciones adicionales.

CVE-2026-65415: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ryan Hileman por Xint Code (xint.io)

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un atacante remoto podía provocar el cierre inesperado del sistema.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema o leer la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-65349: Un investigador anónimo

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de doble liberación.

CVE-2026-84561: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84630: Tristan Madani (@TristanInSec) de Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-65377: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Ye Zhang (@VAR10CK) de Baidu Security

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app con privilegios de usuario raíz podía leer la memoria del kernel no inicializada.

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: La conexión a un servidor NFS creado con fines malintencionados podía divulgar la memoria del kernel.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-43687: R4mbb de KRsecurity, Peter Malone

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Conectarse a un servidor NFS creado con fines malintencionados podía provocar daños en la memoria del kernel.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-43686: Peter Malone

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda determinar la distribución de la memoria del kernel

Descripción: Se mejoró el manejo de la memoria para solucionar un problema en su inicialización.

CVE-2026-65405: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la administración de la memoria para solucionar un problema de divulgación de información.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un usuario local puede provocar el cierre inesperado del sistema o leer la memoria del kernel.

Descripción: Para solucionar un problema de lectura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65359: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Se mejoró el manejo de estados para solucionar un problema de condición de carrera.

CVE-2026-84507: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía divulgar la memoria del kernel

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-86903: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o dañar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov de Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

Kernel

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía provocar el cierre inesperado del sistema

Descripción: Para solucionar un problema de tipo confusión, se mejoraron las comprobaciones.

CVE-2026-84602: Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd.

MediaRemote

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app aislada podía acceder al llavero del sistema.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la validación de tamaños para solucionar un problema de desbordamiento de búferes.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-43695: Claudio Bozzato y Francesco Benvenuto de Cisco Talos

NetworkExtension

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía identificar qué otras apps había instalado un usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de divulgación de información.

CVE-2026-84626: Sindre Sorhus, Hoffcona de IES Red Team

Photos Storage

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-84491: Un investigador anónimo

Photos Storage

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Es posible que una app pueda registrar la huella digital del usuario

Descripción: Se agregaron más comprobaciones de titularidad para solucionar este problema.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un archivo de creado con fines malintencionados podía provocar el cierre inesperado de la app.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-28966: stratan (@5tratan)

RealityKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: La apertura de un archivo creado con fines malintencionados podía provocar el cierre inesperado del proceso o la divulgación de la memoria del proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de lectura fuera de los límites.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un archivo creado con fines malintencionados podía provocar la divulgación de la memoria de un proceso.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-84632: Peter Malone

SceneKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-84620: Peter Malone

SceneKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de un modelo 3D creado con fines malintencionados podía generar daños en la memoria.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de una escena 3D creada con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-84526: stratan (@5tratan)

Security

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un atacante con una autoridad de certificación intermedia en riesgo podía emitir certificados con usos de claves extendidas arbitrarios.

Descripción: Se mejoró la validación de certificados para solucionar un problema de validación de certificados.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Un atajo creado con fines malintencionados podía enviar mensajes sin la confirmación del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se solucionó un problema de permisos mediante restricciones adicionales.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía modificar archivos protegidos del sistema.

Descripción: Se mejoró la validación de rutas para solucionar un problema de permisos.

CVE-2026-84609: YingMuo (@YingMuo) de DEVCORE Research Team

Symptom Framework

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app maliciosa podía determinar la ubicación actual de un usuario

Descripción: Para solucionar un problema de privacidad, se mejoró la redacción de datos privados para las entradas de registro.

CVE-2026-84513: Sindre Sorhus

TCC

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Para solucionar un problema de inicio de sesión, se mejoró la redacción de datos.

CVE-2026-84527: Zeyang Li y Yuxiang Wang de Chongqing Telecom

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2026-84635: Souta Sugiyama

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2026-65341: Henock Habte

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía divulgar información confidencial del usuario.

Descripción: Un problema de permisos se solucionó mediante la eliminación del código vulnerable.

CVE-2026-64753: Viggo Lekdorf

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64715: Hossein Lotfi (@hosselot) del programa Zero Day Initiative de TrendAI

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía provocar el cierre inesperado del proceso.

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Se mejoró el manejo de la memoria para solucionar un problema que hacía que se dañara.

CVE-2026-43794: Dung Do (@_piers2) de Calif.io

WebKit History

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: La visita a un sitio web creado con fines malintencionados podía filtrar información confidencial.

Descripción: Para solucionar este problema, se mejoró la comprobación.

CVE-2026-64778: Mohit Negi

WebRTC

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2026-65391: Myungyong Lee

WebRTC

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: El procesamiento de contenido web creado con fines malintencionados podía dañar la memoria

Descripción: Se mejoró la validación de entradas para solucionar un problema de desbordamiento de enteros.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

Disponible para Apple TV 4K (2.ª generación) y posteriores

Impacto: Una app podía acceder a datos confidenciales del usuario.

Descripción: Se mejoró la administración de estados para solucionar un problema de autorización.

CVE-2026-84617: Stuart Wallace

Otros agradecimientos

Accounts

Nos gustaría darle las gracias a Wojciech Regula de SecuRing (wojciechregula.blog) por su ayuda.

AppleKeyStore

Nos gustaría darles las gracias a Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) de AFINE, Somair Ansar, YOKI, un investigador anónimo y 晓娟 谢 por su ayuda.

AVEVideoEncoder

Nos gustaría darle las gracias a tamdao por su ayuda.

Bluetooth

Nos gustaría darle las gracias a Suresh Sundaram por su ayuda.

CloudKit

Nos gustaría darle las gracias a Hikerell (Loadshine Lab) por su ayuda.

Compression

Nos gustaría darle las gracias a Tommy DeVoss del equipo de seguridad de Braze (@thedawgyg) por su ayuda.

CoreAudio

Nos gustaría darles las gracias a Patrick Saif/x.com/weezerOSINT/github.com/sai2fast por su ayuda.

CoreBluetooth - LE

Nos gustaría darles las gracias a Ashmit Sharma y Atul RV, Dun, Maliq Barnard, Nicholas C. de Onymos Inc. (onymos.com), Peter Malone y Robert M por su ayuda.

CoreGraphics

Nos gustaría darle las gracias a Gandalf4a de PKU-Changsha Institute for Computing and Digital Economy por su ayuda.

CoreMedia

Nos gustaría darle las gracias a Chris Bailey - Short Circuit por su ayuda.

CoreUI

Nos gustaría darle las gracias a Peter Malone por su ayuda.

DataAccess

Nos gustaría darle las gracias a Adetayo Adebimpe (Cyboghostginx) por su ayuda.

iCloud

Nos gustaría darles las gracias a 3ndy1(@_3ndy1) y moyu por su ayuda.

ImageIO

Nos gustaría darles las gracias a Muhamad Syaiful, un investigador anónimo y songbird por su ayuda.

IOMobileFrameBuffer

Nos gustaría darles las gracias a Iain Harkiss y Jian Lee (@speedyfriend433) por su ayuda.

IOSurfaceAccelerator

Nos gustaría darles las gracias a Chanwit Muenprakoddee (ChemIndy), Franco Belman de Blackwing Intelligence, Iain Harkiss, un investigador anónimo, beist y hxr1 por su ayuda.

Kernel

Nos gustaría darles las gracias a Bhaswanth Chigurupati, Billy Jheng Bing Jhong y Pan Zhenpeng (@Peterpan0927) de STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi de Sentry, Robert Tran, Xiang Li de AOSP Lab @Nankai University y un investigador anónimo por su ayuda.

mDNSResponder

Nos gustaría darles las gracias a Issa Sancho y Jian Zhou por su ayuda.

Pro Res

Nos gustaría darle las gracias a Meta Red Team X - Nik Tsytsarkin por su ayuda.

Remote Control

Nos gustaría darle las gracias a Ruslan Dautov por su ayuda.

RemoteServiceDiscovery

Nos gustaría darles las gracias a Tristan Madani (@TristanInSec) de Talence Security y un investigador anónimo por su ayuda.

Security

Nos gustaría darles las gracias a John Lussier, Masahiro Kawada (@kawakatz) y Roman Zabicki por su ayuda.

VoiceOver

Nos gustaría darle las gracias a Hariji Vivek Pandey por su ayuda.

WebKit

Nos gustaría darles las gracias a @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security - Amy Burnett, un investigador anónimo, ret2happy y wwwlk por su ayuda.

WebKit Canvas

Nos gustaría darle las gracias a Utkarsh Pal por su ayuda.

Wi-Fi

Nos gustaría darle las gracias a E Vestavik (@Dynasty) por su ayuda.