Informace o bezpečnostním obsahu iOS 16.1 a iPadOS 16

Tento dokument popisuje bezpečnostní obsah iOS 16.1 a iPadOS 16.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

iOS 16.1 a iPadOS 16

Apple Neural Engine

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32932: Mohamed Ghannam (@_simo36)

AppleMobileFileIntegrity

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen odebráním dodatečných oprávnění.

CVE-2022-42825: Mickey Jin (@patch1t)

Apple TV

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2022-32909: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Audio

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42798: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

AVEVideoEncoder

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32940: ABC Research s.r.o.

Backup

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit získat přístup k zálohám iOS.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2022-32929: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

CFNetwork

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu.

Popis: Ve zpracování objektu WKWebView existoval problém s ověřováním certifikátů. Problém byl vyřešen vylepšením ověřování.

CVE-2022-42813: Jonathan Zhang z týmu Open Computing Facility (ocf.berkeley.edu)

Core Bluetooth

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit nahrávat zvuk ze spárovaných AirPodů.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu pro aplikace jiných vývojářů.

CVE-2022-32945: Guilherme Rambo z týmu Best Buddy Apps (rambo.codes)

Core Bluetooth

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit zaznamenávat zvuk z připojených AirPodů.

Popis: Problém byl vyřešen vylepšením oprávnění.

CVE-2022-32946: Guilherme Rambo z týmu Best Buddy Apps (rambo.codes)

FaceTime

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Uživateli se může podařit zobrazit omezený obsah na zamčené obrazovce.

Popis: Problém se zamčenou obrazovkou byl vyřešen vylepšením správy stavu.

CVE-2022-32935: Bistrit Dahal

GPU Drivers

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32947: Asahi Lina (@LinaAsahi)

Graphics Driver

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32939: Willy R. Vasquez z Texaské univerzity v Austinu

IOHIDFamily

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikace může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-42820: Peter Pan ZhenPeng z týmu STAR Labs

IOKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42806: Tingting Yin z univerzity Tsinghua

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo potenciálně spustit kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-46712: Tommy Muir (@Muirey03)

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-32944: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42803: Xinru Chi z Pangu Lab, John Aakerblom (@jaakerblom)

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32926: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2022-42801: Ian Beer z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32924: Ian Beer z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Vzdálenému uživateli se může podařit spustit kód na úrovni jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42808: Zweig z týmu Kunlun Lab

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42827: anonymní výzkumník

Model I/O

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého USD souboru může odhalit obsah paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42810: Xingwei Lin (@xwlin_roy) a Yinyi Wu z týmu Ant Security Light-Year Lab

NetworkExtension

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit obejít určité předvolby soukromí

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2022-46715: IES Red Team ze společnosti ByteDance

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42828: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Přetečení vyrovnávací paměti může vést ke spuštění libovolného kódu.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32941: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-42829: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42830: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42831: anonymní výzkumník

CVE-2022-42832: anonymní výzkumník

Safari

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42817: Mir Masood Ali, doktorand, llinoiská univerzita v Chicagu, Binoy Chitale, student magisterského studia, Newyorská státní univerzita ve Stony Brooku, Mohammad Ghasemisharif, doktorand, Illinoiská univerzita v Chicagu, Chris Kanich, docent, Illinoiská univerzita v Chicagu, Nick Nikiforakis, docent, Newyorská státní univerzita ve Stony Brooku, Jason Polakis, docent, Illinoiská univerzita v Chicagu

Sandbox

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2022-42811: Justin Bui (@slyd0g) z týmu Snowflake

Shortcuts

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zkratce se může podařit ověřit existenci libovolné cesty v souborovém systému.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2022-32938: Cristian Dinca z Národní střední školy informatiky Tudora Viana Rumunsko

Weather

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2022-42792: anonymní výzkumník

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-42826: Francisco Alonso (@revskills)

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2022-42823: Dohyun Lee (@l33d0hyun) z týmu SSD Labs

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42824: Abdulrahman Alqabandi z týmu Microsoft Browser Vulnerability Research, Ryan Shin z týmu IAAI SecLab při Korejské univerzitě, Dohyun Lee (@l33d0hyun) z týmu DNSLab při Korejské univerzitě

WebKit PDF

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-32922: Yonghwi Jin (@jinmo123) z týmu Theori ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého obsahu webu může odhalit vnitřní stavy aplikace.

Popis: Problém se správností v JIT byl vyřešen vylepšenými kontrolami.

CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) z týmu KAIST Hacking Lab

Wi-Fi

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Připojení ke škodlivé Wi-Fi síti může vést k útoku typu odmítnutí služby v aplikaci Nastavení.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32927: Dr. Hideaki Goto z Univerzity Tóhoku, Japonsko

zlib

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-37434: Evgeny Legerov

CVE-2022-42800: Evgeny Legerov

Další poděkování

iCloud

Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Moveworks.ai.

IOGPUFamily

Poděkování za pomoc zaslouží Wang Yu ze společnosti cyberserval.

Image Processing

Poděkování za pomoc zaslouží Tingting Yin z univerzity Tsinghua.

Kernel

Poděkování za pomoc zaslouží Peter Nguyen z týmu STAR Labs, Tim Michaud (@TimGMichaud) z týmu Moveworks.ai, Tommy Muir (@Muirey03).

WebKit

Poděkování za pomoc zaslouží Maddie Stone z týmu Google Project Zero, Narendra Bhati (@imnarendrabhati) ze společnosti Suma Soft Pvt. Ltd. a anonymní výzkumník.