Informace o bezpečnostním obsahu tvOS 16

Tento dokument popisuje bezpečnostní obsah aktualizace tvOS 16.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

tvOS 16

Accelerate Framework

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého obrázku může vést ke spuštění libovolného kódu.

Popis: Problém se spotřebou paměti byl vyřešen vylepšením správy paměti.

CVE-2022-42795: ryuzaki

AppleAVD

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-32907: Natalie Silvanovich z týmu Google Project Zero, Antonio Zekic (@antoniozekic) a John Aakerblom (@jaakerblom), ABC Research s.r.o., Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-32903: anonymní výzkumník

ImageIO

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Problém s odmítnutím služby byl vyřešen vylepšením ověřování.

CVE-2022-1622

Image Processing

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci v sandboxu se může podařit zjistit, která aplikace momentálně používá kameru.

Popis: Problém byl vyřešen přidáním dalších omezení k viditelnosti stavů aplikací.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-32949: Tingting Yin z univerzity Tsinghua

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32864: Linus Henze ze společnosti Pinauten GmbH (pinauten.de)

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32866: Linus Henze ze společnosti Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig z týmu Kunlun Lab

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-32914: Zweig z týmu Kunlun Lab

MediaLibrary

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Uživateli se může podařit navýšit oprávnění.

Popis: Problém s poškozením paměti byl vyřešen vylepšením ověřování vstupů.

CVE-2022-32908: anonymní výzkumník

Notifications

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Uživateli s fyzickým přístupem k zařízení se může podařit dostat se ze zamknuté obrazovky ke kontaktům.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém v logice byl vyřešen vylepšením omezení.

CVE-2022-32881: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

SQLite

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Vzdálenému uživateli se může podařit způsobit odmítnutí služby.

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2021-36690

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením správy paměti.

CVE-2022-32886: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32912: Jeonghoon Shin (@singi21a) z týmu Theori ve spolupráci s týmem Trend Micro Zero Day Initiative

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Návštěva webové stránky se škodlivým obsahem může vést k podvržení uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2022-32891: @real_as3617, anonymní výzkumník

Wi-Fi

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-46709: Wang Yu z Cyberservalu

Wi-Fi

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32925: Wang Yu z Cyberservalu

Další poděkování

AppleCredentialManager

Poděkování za pomoc zaslouží @jonathandata1.

Identity Services

Poděkování za cennou pomoc zaslouží Joshua Jones.

Kernel

Poděkování za pomoc zaslouží anonymní výzkumník.

Sandbox

Poděkování za pomoc zaslouží Csaba Fitzl (@theevilbit) z týmu Offensive Security.

UIKit

Poděkování za pomoc zaslouží Aleczander Ewing.

WebKit

Poděkování za pomoc zaslouží anonymní výzkumník.