نبذة حول محتوى أمان iOS 16.1 وiPadOS 16

يتناول هذا المستند محتوى أمان iOS 16.1 وiPadOS 16.

حول تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصي الأمر وتوفير تصحيحات أو إصدارات جديدة. يتم إدراج أحدث الإصدارات في صفحة تحديثات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID إن أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطلاع على صفحة أمان منتجات Apple.

iOS 16.1 وiPadOS 16

تاريخ الإصدار: 24 أكتوبر 2022

Apple Neural Engine

متوفر لما يلي: iPhone 8 والأحدث، iPad Pro (جميع الطرازات)، iPad Air الجيل الثالث والأحدث، iPad الجيل الخامس والأحدث، iPad mini الجيل الخامس والأحدث

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32932:‏ ‎Mohamed Ghannam (@_simo36)‎

تمت إضافة الإدخال في 27 أكتوبر 2022

AppleMobileFileIntegrity

التأثير: قد يتمكن التطبيق من تعديل أجزاء محمية من نظام الملفات

الوصف: تمت معالجة هذه المشكلة من خلال إزالة الاستحقاقات الإضافية.

CVE-2022-42825:‏ Mickey Jin (@patch1t)‎

Apple TV

التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال المعالجة المحسَّنة لذاكرات التخزين المؤقت.

CVE-2022-32909:‏ Csaba Fitzl (@theevilbit)‎ من Offensive Security

تاريخ إضافة الإدخال: 21 ديسمبر 2023

Audio

التأثير: قد يؤدي تحليل ملف صوتي متطفّل إلى الكشف عن معلومات المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42798: باحث غير معلوم الهوية بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

تمت إضافة الإدخال في 27 أكتوبر 2022

AVEVideoEncoder

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32940:‏ ABC Research s.r.o.‎

Backup

التأثير: قد يتمكن التطبيق من الوصول إلى النسخ الاحتياطية لنظام التشغيل iOS

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2022-32929:‏ ‎Csaba Fitzl (@theevilbit)‎ من Offensive Security

تمت إضافة الإدخال في 27 أكتوبر 2022

CFNetwork

التأثير: قد تؤدي معالجة شهادة متطفّلة إلى تنفيذ تعليمة برمجية عشوائية

الوصف: وجود مشكلة في التحقق من صحة الشهادة أثناء معالجة WKWebView. تمت معالجة هذه المشكلة من خلال التحقق المحسّن.

CVE-2022-42813:‏ Jonathan Zhang من ‎Open Computing Facility (ocf.berkeley.edu)‎

Core Bluetooth

التأثير: قد يتمكن التطبيق من تسجيل الصوت باستخدام AirPods المقترنة

الوصف: تمت معالجة مشكلة تتعلق بالوصول من خلال فرض مزيد من قيود وضع الحماية على التطبيقات التابعة لجهات خارجية.

CVE-2022-32945:‏ Guilherme Rambo من ‎Best Buddy Apps (rambo.codes)‎

تاريخ إضافة الإدخال: 22 ديسمبر 2022

Core Bluetooth

التأثير: قد يتمكن أحد التطبيقات من تسجيل الصوت باستخدام سماعتي AirPods متصلتين

الوصف: تمت معالجة هذه المشكلة عبر الاستحقاقات المحسّنة.

CVE-2022-32946:‏ Guilherme Rambo من ‎Best Buddy Apps (rambo.codes)‎

FaceTime

التأثير: قد يتمكن مستخدم من عرض المحتوى المقيد من شاشة القفل

الوصف: تمت معالجة مشكلة شاشة القفل من خلال إدارة محسّنة للحالة.

CVE-2022-32935:‏ Bistrit Dahal

تمت إضافة الإدخال في 27 أكتوبر 2022

GPU Drivers

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32947:‏ Asahi Lina (@LinaAsahi)‎

Graphics Driver

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32939:‏ Willy R. Vasquez من جامعة The University of Texas بمقاطعة أوستن

تمت إضافة الإدخال في 27 أكتوبر 2022

IOHIDFamily

التأثير: قد يتسبب أحد التطبيقات في إنهاء التطبيق بشكل غير متوقع أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-42820:‏ Peter Pan ZhenPeng من STAR Labs

IOKit

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42806:‏ Tingting Yin من Tsinghua University

Kernel

التأثير: يمكن أن يتسبب تطبيق في إنهاء غير متوقع للنظام أو تنفيذ تعليمة برمجية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-46712:‏ Tommy Muir (@Muirey03)‎

تمت إضافة الإدخال في 1 مايو 2023

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تلف الذاكرة من خلال الإدارة المحسّنة للحالة.

CVE-2022-32944:‏ Tim Michaud (@TimGMichaud) من Moveworks.ai

تمت إضافة الإدخال في 27 أكتوبر 2022

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42803:‏ Xinru Chi من Pangu Lab وJohn Aakerblom (@jaakerblom)‎

تمت إضافة الإدخال في 27 أكتوبر 2022

Kernel

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32926:‏ ‎Tim Michaud (@TimGMichaud)‎ من Moveworks.ai

تمت إضافة الإدخال في 27 أكتوبر 2022

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-42801:‏ Ian Beer من Google Project Zero

تمت إضافة الإدخال في 27 أكتوبر 2022

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32924:‏ Ian Beer من Google Project Zero

Kernel

التأثير: قد يتمكن مستخدم عن بُعد من تنفيذ تعليمة kernel برمجية

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-42808:‏ Zweig من Kunlun Lab

Kernel

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط.

الوصف: تمت معالجة مشكلة الكتابة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2022-42827: باحث غير معلوم الهوية

Model I/O

التأثير: قد تؤدي معالجة ملف USD متطفّل إلى الكشف عن محتويات الذاكرة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42810:‏ Xingwei Lin (@xwlin_roy)‎ وYinyi Wu من Ant Security Light-Year Lab

تمت إضافة الإدخال في 27 أكتوبر 2022

NetworkExtension

التأثير: قد يتمكن أحد التطبيقات من تجاوز بعض تفضيلات الخصوصية

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال عمليات التحقق المحسّنة.

CVE-2022-46715: ‏IES Red Team من ByteDance

تمت إضافة الإدخال في 1 مايو 2023

ppp

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42828: باحث غير معلوم الهوية

تاريخ إضافة الإدخال: 31 أكتوبر 2023

ppp

التأثير: قد يؤدي تجاوز سعة التخزين المؤقت إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المحسَّنة من الحدود.

CVE-2022-32941: باحث غير معلوم الهوية

تمت إضافة الإدخال في 27 أكتوبر 2022

ppp

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2022-42829: باحث غير معلوم الهوية

ppp

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-42830: باحث غير معلوم الهوية

ppp

التأثير: قد يتمكن تطبيق يتمتع بامتيازات الجذر من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة حالة تعارض من خلال القفل المحسن.

CVE-2022-42831: باحث غير معلوم الهوية

CVE-2022-42832: باحث غير معلوم الهوية

Safari

التأثير: قد تؤدي زيارة موقع ويب متطفّل إلى تسريب بيانات حساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

CVE-2022-42817: Mir Masood Ali، طالب دكتوراة، University of Illinois بمدينة شيكاغو؛ Binoy Chitale، طالب ماجستير علوم، Stony Brook University؛‏ Mohammad Ghasemisharif، مرشح لنيل درجة الدكتوراة، University of Illinois بمدينة شيكاغو؛‏ Chris Kanich، أستاذ مساعد، University of Illinois بمدينة شيكاغو؛ Nick Nikiforakis، أستاذ مساعد، Stony Brook University؛ Jason Polakis، أستاذ مساعد، University of Illinois بمدينة شيكاغو

تاريخ إضافة الإدخال: 27 أكتوبر 2022، تاريخ التحديث: 31 أكتوبر 2023

Sandbox

التأثير: قد يتمكن التطبيق من الوصول إلى بيانات المستخدم الحساسة

الوصف: تمت معالجة مشكلة في الوصول من خلال قيود وضع الحماية الإضافية.

CVE-2022-42811:‏ ‎Justin Bui (@slyd0g)‎ من Snowflake

Shortcuts

التأثير: قد يتمكن اختصار من التحقق من وجود مسار عشوائي على نظام الملفات

الوصف: تم التصدي لمشكلة متعلقة بالتحليل أثناء معالجة مسارات الدليل من خلال التحقق المحسن من المسار.

CVE-2022-32938:‏ Cristian Dinca من Tudor Vianu National High School of Computer Science of. رومانيا

Weather

التأثير: قد يتمكن أحد التطبيقات من قراءة معلومات الموقع الحساسة

الوصف: تمت معالجة هذه المشكلة من خلال الحماية المحسّنة للبيانات.

CVE-2022-42792: باحث غير معلوم الهوية

تمت إضافة الإدخال في 1 مايو 2023

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

WebKit Bugzilla:‏ 246669
CVE-2022-42826:‏ ‎Francisco Alonso (@revskills)‎

تاريخ إضافة الإدخال: 22 ديسمبر 2022

WebKit

التأثير: قد تؤدي زيارة موقع ويب متطفل إلى التحايل على واجهة المستخدم

الوصف: تمت معالجة المشكلة من خلال المعالجة المحسنة لواجهة المستخدم.

WebKit Bugzilla:‏ 243693
CVE-2022-42799:‏ Jihwan Kim (@gPayl0ad)‎ وDohyun Lee (@l33d0hyun)‎

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال المعالجة المحسّنة للذاكرة.

WebKit Bugzilla:‏ 244622
CVE-2022-42823:‏ Dohyun Lee (@l33d0hyun)‎ من SSD Labs

WebKit

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى الكشف عن معلومات المستخدم الحساسة

الوصف: تمت معالجة مشكلة تتعلق بالمنطق من خلال الإدارة المحسّنة للحالة.

WebKit Bugzilla:‏ 245058
CVE-2022-42824:‏ Abdulrahman Alqabandi من Microsoft Browser Vulnerability Research، Ryan Shin من IAAI SecLab في Korea University، Dohyun Lee (@l33d0hyun) من DNSLab في Korea University

WebKit PDF

التأثير: قد تؤدي معالجة محتوى ويب متطفّل إلى تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

WebKit Bugzilla:‏ 242781
CVE-2022-32922:‏ Yonghwi Jin (@jinmo123) في Theori working بالاشتراك مع مبادرة Zero Day Initiative من Trend Micro

WebKit

التأثير: قد تكشف معالجة محتوى ويب متطفّل عن الحالات الداخلية للتطبيق

الوصف: تمت معالجة مشكلة الصحة في JIT من خلال فحوصات محسَّنة.

WebKit Bugzilla:‏ 242964
CVE-2022-32923:‏ Wonyoung Jung (@nonetype_pwn) من KAIST Hacking Lab

تمت إضافة الإدخال في 27 أكتوبر 2022

Wi-Fi

التأثير: قد يؤدي الانضمام إلى شبكة Wi-Fi ضارة إلى رفض إحدى الخدمات في تطبيق "الإعدادات"

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2022-32927:‏ Dr Hideaki Goto من Tohoku University، اليابان

تمت إضافة الإدخال في 27 أكتوبر 2022

zlib

التأثير: يمكن أن يتسبب مستخدم في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة هذه المشكلة عبر عمليات التحقق المحسّنة.

CVE-2022-37434:‏ Evgeny Legerov

CVE-2022-42800:‏ Evgeny Legerov

تمت إضافة الإدخال في 27 أكتوبر 2022

تقدير آخر

iCloud

يسعدنا أن نتوجّه بخالص الشكر إلى Tim Michaud (@TimGMichaud)‎ من Moveworks.ai على تقديم المساعدة لنا.

IOGPUFamily

يسعدنا أن نتوجّه بخالص الشكر إلى Wang Yu من cyberserval على تقديم المساعدة لنا.

تاريخ إضافة الإدخال: 31 أكتوبر 2023

Image Processing

نود أن نشكر Tingting Yin من جامعة Tsinghua University لمساعدتها.

تمت إضافة الإدخال في 1 مايو 2023

Kernel

يسعدنا أن نتوجّه بخالص الشكر إلى Peter Nguyen من STAR Labs وTim Michaud (@TimGMichaud)‎ من Moveworks.ai وTommy Muir (@Muirey03)‎ على تقديم المساعدة لنا.

WebKit

يسعدنا أن نتوجّه بخالص الشكر إلى Maddie Stone من Google Project Zero وNarendra Bhati (@imnarendrabhati)‎ من ‎Suma Soft Pvt. Ltd.‎، وباحث مجهول الهوية على تقديم المساعدة لنا.

يتم تقديم المعلومات حول المنتجات التي لم تُصنّعها Apple أو مواقع الويب المستقلة التي لا تخضع للمراقبة أو الاختبار من جانب Apple بدون توصيات أو موافقة. ولا تتحمّل Apple أية مسؤولية فيما يتعلق باختيار مواقع الويب والمنتجات التابعة لجهات خارجية أو أدائها أو استخدامها. ولا تُقدّم Apple أية ضمانات فيما يتعلق بدقة أو موثوقية مواقع الويب التابعة لجهات خارجية. اتصل بالبائع للحصول على المزيد من المعلومات.

تاريخ النشر: 03 يناير 2024