Informace o bezpečnostním obsahu watchOS 9.1

Tento dokument popisuje bezpečnostní obsah watchOS 9.1.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

watchOS 9.1

AppleMobileFileIntegrity

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen odebráním dodatečných oprávnění.

CVE-2022-42825: Mickey Jin (@patch1t)

Apple Neural Engine

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32932: Mohamed Ghannam (@_simo36)

Audio

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42798: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

AVEVideoEncoder

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32940: ABC Research s.r.o.

CFNetwork

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu.

Popis: Ve zpracování objektu WKWebView existoval problém s ověřováním certifikátů. Problém byl vyřešen vylepšením ověřování.

CVE-2022-42813: Jonathan Zhang z týmu Open Computing Facility (ocf.berkeley.edu)

GPU Drivers

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32947: Asahi Lina (@LinaAsahi)

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo potenciálně spustit kód s oprávněními k jádru.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-46712: Tommy Muir (@Muirey03)

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32924: Ian Beer z týmu Google Project Zero

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Vzdálenému uživateli se může podařit spustit kód na úrovni jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42808: Zweig z týmu Kunlun Lab

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-32944: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42803: Xinru Chi z Pangu Lab, John Aakerblom (@jaakerblom)

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32926: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2022-42801: Ian Beer z týmu Google Project Zero

Safari

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42817: Mir Masood Ali, doktorand, Illinoiská univerzita v Chicagu; Binoy Chitale, student magisterského studia, Newyorská státní univerzita ve Stony Brooku; Mohammad Ghasemisharif, doktorand, Illinoiská univerzita v Chicagu; Chris Kanich, docent, Illinoiská univerzita v Chicagu

Sandbox

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2022-42811: Justin Bui (@slyd0g) z týmu Snowflake

WebKit

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)

WebKit

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2022-42823: Dohyun Lee (@l33d0hyun) z týmu SSD Labs

WebKit

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42824: Abdulrahman Alqabandi z týmu Microsoft Browser Vulnerability Research, Ryan Shin z týmu IAAI SecLab při Korejské univerzitě, Dohyun Lee (@l33d0hyun) z týmu DNSLab při Korejské univerzitě

WebKit

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Zpracování škodlivého obsahu webu může odhalit vnitřní stavy aplikace.

Popis: Problém se správností v JIT byl vyřešen vylepšenými kontrolami.

CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) z týmu KAIST Hacking Lab

zlib

K dispozici pro: Apple Watch Series 4 a novější

Dopad: Uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-37434: Evgeny Legerov

CVE-2022-42800: Evgeny Legerov

Další poděkování

iCloud

Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Moveworks.ai.

Kernel

Poděkování za pomoc zaslouží Peter Nguyen z týmu STAR Labs, Tim Michaud (@TimGMichaud) z týmu Moveworks.ai, Tommy Muir (@Muirey03).

WebKit

Poděkování za pomoc zaslouží Maddie Stone z týmu Google Project Zero, Narendra Bhati (@imnarendrabhati) ze společnosti Suma Soft Pvt. Ltd. a anonymní výzkumník.