نبذة عن محتوى أمان tvOS 15.5

يتناول هذا المستند محتوى أمان tvOS 15.5.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

tvOS 15.5

AppleAVD

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-26702: ‏باحث غير معلوم الهوية و‎Antonio Zekic (@antoniozekic)‎ و‎John Aakerblom (@jaakerblom)‎

AppleAVD

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-22675: باحث غير معلوم الهوية

AuthKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكن مستخدم محلي من تمكين "صور iCloud" بدون مصادقة

الوصف: تمت معالجة مشكلة تتعلق بالمصادقة من خلال الإدارة المُحسّنة للحالة.

CVE-2022-26724:‏ ‎Jorge A. Caballero (@DataDrivenMD)‎

AVEVideoEncoder

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-26736: باحث غير معلوم الهوية

CVE-2022-26737: باحث غير معلوم الهوية

CVE-2022-26738: باحث غير معلوم الهوية

CVE-2022-26739: باحث غير معلوم الهوية

CVE-2022-26740: باحث غير معلوم الهوية

DriverKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات النظام

الوصف: تمت معالجة مشكلة تتعلق بالوصول غير المسموح به من خلال التحقق المحسّن من الحدود.

CVE-2022-26763:‏ Linus Henze من Pinauten GmbH (pinauten.de)‎

ImageIO

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-26711:‏ actae0n من Blacksun Hackers Club بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

IOKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-26701:‏ chenyuwang (@mzzzz__)‎ من Tencent Security Xuanwu Lab

IOMobileFrameBuffer

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-26768: باحث غير معلوم الهوية

IOSurfaceAccelerator

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-26771: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2022-26714:‏ Peter Nguyễn Vũ Hoàng (@peternguyen14)‎ من STAR Labs (@starlabs_sg)‎

Kernel

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-26757:‏ Ned Williamson من Google Project Zero

Kernel

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكن مخترق تمكن من تنفيذ تعليمة برمجية في kernel بالفعل من تجاوز عمليات تخفيف ذاكرة kernel

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2022-26764:‏ Linus Henze من Pinauten GmbH (pinauten.de)‎

Kernel

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكن مخترق ضار لديه قدرة عشوائية على القراءة والكتابة من تجاوز مصادقة المؤشر

الوصف: تمت معالجة حالة تعارض من خلال المعالجة المحسَّنة للحالة.

CVE-2022-26765:‏ Linus Henze من Pinauten GmbH (pinauten.de)‎

LaunchServices

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد تتمكّن إحدى عمليات وضع الحماية من التحايل على قيود وضع الحماية

الوصف: تمت معالجة مشكلة تتعلق بالوصول من خلال فرض مزيد من قيود وضع الحماية على التطبيقات التابعة لجهات خارجية.

CVE-2022-26706:‏ ‎Arsenii Kostromin (0x3c3e)‎،‏ Jonathan Bar Or من Microsoft

libresolv

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: يمكن أن يتسبب مخترق ما في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمات برمجية

الوصف: تمت معالجة مشكلة تتعلق بتجاوز عدد صحيح من خلال التحقق المحسّن من صحة الإدخال.

CVE-2022-26775:‏ Max Shavrick (@_mxms)‎ من فريق Google Security Team

libresolv

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: يمكن أن يتسبب مخترق ما في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمات برمجية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-26708:‏ Max Shavrick (@_mxms)‎ من فريق Google Security Team

libresolv

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكن مستخدم عن بُعد من التسبب في رفض إحدى الخدمات

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-32790:‏ ‎Max Shavrick (@_mxms)‎ من Google Security Team

libresolv

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: يمكن أن يتسبب مخترق ما في إنهاء غير متوقع للتطبيق أو تنفيذ إجباري لتعليمات برمجية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-26776: ‏Max Shavrick‏ (@_mxms) من Google Security Team، والزبير أشرف من Crowdstrike

libxml2

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: يمكن أن يتسبب مخترق عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-23308

Security

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكّن أحد التطبيقات الضارة من تجاوز التحقق من صحة التوقيع

الوصف: تمت معالجة مشكلة تتعلق بتحليل الشهادة من خلال عمليات تحقق محسّنة.

CVE-2022-26766:‏ Linus Henze من Pinauten GmbH (pinauten.de)‎

WebKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-26700:‏ ryuzaki

WebKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-26709:‏ Chijin Zhou من ShuiMuYuLin Ltd وTsinghua wingtecher lab

CVE-2022-26710:‏ Chijin Zhou من ShuiMuYuLin Ltd وTsinghua wingtecher lab

CVE-2022-26717:‏ Jeonghoon Shin من Theori

WebKit

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-26716:‏ SorryMybad (@S0rryMybad)‎ من Kunlun Lab

CVE-2022-26719:‏ Dongzhuo Zhao بالاشتراك مع ADLab of Venustech

Wi-Fi

متوفر لما يلي: Apple TV 4K وApple TV 4K (الجيل الثاني) وApple TV HD

التأثير: قد يتمكن تطبيق ضار من الكشف عن الذاكرة المقيدة

الوصف: تمت معالجة مشكلة متعلقة بتلف الذاكرة من خلال التحقق المحسّن.

CVE-2022-26745:‏ Scarlet Raine

تقدير آخر

AppleMobileFileIntegrity

يسعدنا أن نتوجه بخالص الشكر إلى ‎Wojciech Reguła (@_r3ggi)‎ من SecuRing على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى James Lee وباحث غير معلوم الهوية على تقديم المساعدة لنا.