A CISA adicionou a CVE-2024-27834 ao catálogo Known Exploited Vulnerabilities (KEV) em 4 de novembro de 2026. A falha está no WebKit, motor usado pelo Safari e por componentes de navegação das plataformas Apple, e pode permitir contornar o Pointer Authentication quando o atacante já possui capacidade arbitrária de leitura e escrita.
A Apple corrigiu o problema em atualizações publicadas em maio de 2024. Mesmo assim, a inclusão no KEV indica exploração conhecida e transforma uma falha antiga em prioridade imediata para equipes que ainda administram dispositivos ou Macs sem a versão corrigida.
O que é a CVE-2024-27834
O Pointer Authentication, também chamado de PAC, é uma proteção de hardware e software usada para dificultar a manipulação de ponteiros em memória. A CVE-2024-27834 permite que um atacante que já tenha capacidade arbitrária de leitura e escrita tente contornar essa proteção no WebKit.
A condição descrita pela Apple não equivale a dizer que qualquer página web, isoladamente, concede controle do dispositivo. A capacidade arbitrária de leitura e escrita é uma pré-condição técnica relevante. Porém, em uma cadeia de exploração, um bypass de proteção de ponteiros pode ajudar a transformar uma vulnerabilidade anterior em execução de código mais confiável.
Como o WebKit processa conteúdo web, usuários podem ser expostos ao visitar páginas comprometidas ou ao abrir conteúdo criado para explorar uma cadeia de falhas. A CISA não informa, na entrada consultada, uma campanha específica de ransomware associada à CVE. Portanto, o artigo não atribui esse uso à vulnerabilidade.
Produtos e versões corrigidas
| Produto ou plataforma | Versão corrigida |
|---|---|
| Safari | Safari 17.5 ou posterior |
| iOS e iPadOS | 16.7.8 ou posterior; também 17.5 ou posterior |
| macOS | Sonoma 14.5 ou posterior |
| tvOS | 17.5 ou posterior |
| watchOS | 10.5 ou posterior |
O registro do CVE considera afetadas as versões anteriores aos limites correspondentes. A página da Apple sobre Safari 17.5 cobre macOS Monterey e macOS Ventura. A página do iOS 16.7.8 cobre, entre outros, iPhone 8, iPhone 8 Plus, iPhone X, iPad de quinta geração, iPad Pro de 9,7 polegadas e iPad Pro de 12,9 polegadas de primeira geração.
A disponibilidade da atualização depende do modelo e do ciclo de suporte da Apple. Em ambientes corporativos, não basta verificar apenas a versão do sistema: confirme também a versão do Safari e se todos os dispositivos que acessam dados corporativos receberam a atualização aplicável.
Por que a inclusão no KEV muda a prioridade
A Apple publicou as correções em 13 de maio de 2024, mas a CISA só incluiu a CVE no catálogo em 4 de novembro de 2026. A data de inclusão mostra que a vulnerabilidade passou a ser tratada como explorada na prática pelo programa da CISA.
O prazo registrado para a correção é 18 de novembro de 2026. Organizações sujeitas a políticas baseadas no KEV devem priorizar os ativos Apple e documentar a aplicação ou a exceção temporária. Para qualquer empresa, o prazo deve ser visto como limite operacional, não como uma data segura para adiar a atualização.
O que fazer agora
Atualize os dispositivos. Instale a versão corrigida oferecida em Ajustes do iPhone, iPad, Apple Watch e Apple TV, ou em Atualização de Software no macOS. Em Macs, verifique também se o Safari recebeu o release aplicável.
Confirme a versão. Registre o número da versão, o modelo do dispositivo e a data da atualização. Dispositivos antigos podem exigir a linha 16.7.8 do iOS/iPadOS, enquanto equipamentos mais novos podem usar a linha 17.5 ou posterior.
Use gerenciamento centralizado. Em ambientes corporativos, empregue MDM para identificar aparelhos sem o patch, impor versões mínimas e bloquear o acesso a recursos sensíveis quando a atualização não puder ser comprovada.
Reduza a exposição durante a correção. Até confirmar o patch, limite o uso de dispositivos desatualizados para navegação em sites não confiáveis, sistemas administrativos e dados corporativos. Essa medida reduz risco, mas não substitui a atualização.
Revise sinais de exploração. Procure alertas do MDM, travamentos incomuns do navegador, reinicializações inesperadas e eventos de segurança próximos a acessos web suspeitos. Esses sinais não confirmam exploração sozinhos, mas ajudam a selecionar dispositivos para análise.
Orientações para equipes de segurança
Combine o inventário de ativos com logs de proxy, DNS, EDR e MDM. Correlacione dispositivos sem a versão corrigida com acesso a domínios recém-criados, páginas comprometidas, downloads incomuns e tentativas de exploração registradas por controles de rede.
Se houver suspeita de comprometimento, preserve os registros disponíveis antes de apagar ou reinicializar o equipamento. Isole o dispositivo conforme o plano interno, atualize-o por uma fonte confiável e avalie a necessidade de redefinir credenciais usadas no aparelho.
Não trate uma atualização do aplicativo como substituta da atualização do sistema. A correção do WebKit pode estar distribuída em um release de Safari, iOS, iPadOS, macOS, tvOS ou watchOS, e a versão correta depende da plataforma.
Conclusão
A CVE-2024-27834 afeta o WebKit e pode permitir o bypass do Pointer Authentication para um atacante que já tenha leitura e escrita arbitrárias. A Apple corrigiu o problema em 2024, mas a entrada no KEV confirma que a falha deve ser tratada como explorada e exige uma nova verificação do parque Apple.
Atualize Safari, iOS, iPadOS, macOS, tvOS e watchOS para as versões corrigidas, valide cada dispositivo com MDM ou inventário confiável e priorize os ativos que ainda estão abaixo dos limites publicados. Não há benefício em esperar o prazo de 18 de novembro se a atualização já está disponível.
Fontes primárias
Apple — Safari 17.5: Conteúdo de segurança do Safari 17.5.
Apple — iOS 16.7.8 e iPadOS 16.7.8: Conteúdo de segurança do iOS 16.7.8 e iPadOS 16.7.8.
Apple — macOS Sonoma 14.5: Conteúdo de segurança do macOS Sonoma 14.5.
CISA: Known Exploited Vulnerabilities Catalog.
CVE.org: CVE-2024-27834.