Informace o bezpečnostním obsahu tvOS 16.1

Tento dokument popisuje bezpečnostní obsah aktualizace tvOS 16.1.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

tvOS 16.1

AppleMobileFileIntegrity

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen odebráním dodatečných oprávnění.

CVE-2022-42825: Mickey Jin (@patch1t)

Audio

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42798: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

AVEVideoEncoder

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32940: ABC Research s.r.o.

CFNetwork

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu.

Popis: Ve zpracování objektu WKWebView existoval problém s ověřováním certifikátů. Problém byl vyřešen vylepšením ověřování.

CVE-2022-42813: Jonathan Zhang z týmu Open Computing Facility (ocf.berkeley.edu)

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo potenciálně spustit kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-46712: Tommy Muir (@Muirey03)

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32924: Ian Beer z týmu Google Project Zero

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Vzdálenému uživateli se může podařit spustit kód na úrovni jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42808: Zweig z týmu Kunlun Lab

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněním jádra.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-32944: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42803: Xinru Chi z Pangu Lab, John Aakerblom (@jaakerblom)

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32926: Tim Michaud (@TimGMichaud) z Moveworks.ai

Kernel

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2022-42801: Ian Beer z týmu Google Project Zero

Model I/O

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého USD souboru může odhalit obsah paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42810: Xingwei Lin (@xwlin_roy) a Yinyi Wu z týmu Ant Security Light-Year Lab

Sandbox

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2022-42811: Justin Bui (@slyd0g) z týmu Snowflake

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2022-42823: Dohyun Lee (@l33d0hyun) z týmu SSD Labs

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42824: Abdulrahman Alqabandi z týmu Microsoft Browser Vulnerability Research, Ryan Shin z týmu IAAI SecLab při Korejské univerzitě, Dohyun Lee (@l33d0hyun) z týmu DNSLab při Korejské univerzitě

WebKit

Dostupné pro: Apple TV 4K, Apple TV 4K (2. generace) a Apple TV HD

Dopad: Zpracování škodlivého obsahu webu může odhalit vnitřní stavy aplikace.

Popis: Problém se správností v JIT byl vyřešen vylepšenými kontrolami.

CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) z týmu KAIST Hacking Lab

Další poděkování

iCloud

Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Moveworks.ai.

Kernel

Poděkování za pomoc zaslouží Peter Nguyen z týmu STAR Labs, Tim Michaud (@TimGMichaud) z týmu Moveworks.ai, Tommy Muir (@Muirey03).

WebKit

Poděkování za pomoc zaslouží Maddie Stone z týmu Google Project Zero, Narendra Bhati (@imnarendrabhati) ze společnosti Suma Soft Pvt. Ltd. a anonymní výzkumník.