Informace o bezpečnostním obsahu tvOS 27

Tento dokument popisuje bezpečnostní obsah tvOS 27.

Informace o bezpečnostních aktualizacích Apple

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

tvOS 27

Accelerate Framework

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-86882: Peter Malone

Accessibility

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2026-43664: Stuart Wallace, Ilya Andr (andrd3v), Rosyna Keller ze společnosti Totally Not Malicious Software, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma (@Mezone0), Jian Lee (@speedyfriend433)

APFS

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo zapisovat do paměti jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84523: Cem Onat Karagun, anonymní výzkumník

App Store

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Místní aplikaci se může podařit přečíst trvalý identifikátor účtu.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-86888: Zhongcheng Li (CK01)

AppleAVD

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65407: Franco Belman ze společnosti Blackwing Intelligence

Audio

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit odhalit citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2026-65339: Mustafa Calap (@ordinal0, dbg.re), Meta Red Team X – Nik Tsytsarkin

AuthKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Místní aplikaci se může podařit přečíst trvalý identifikátor účtu.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-84583: Zhongcheng Li z týmu IES Red Team

AVEVideoEncoder

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-65410: Calif.io ve spolupráci s Claudem a týmem Anthropic Research

AVEVideoEncoder

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci běžící v sandboxu se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením správy stavů.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v logice byl vyřešen vylepšením ověřování.

CVE-2026-65406: Ye Zhang (@VAR10CK) z týmu Baidu Security

Bluetooth

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Vzdálenému útočníkovi se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65414

Bluetooth

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může získat neoprávněný přístup k Bluetooth.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84560: anonymní výzkumník

CloudKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Místní aplikaci se může podařit přečíst trvalý identifikátor účtu.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit přečíst název zařízení.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-86893: Heiner Gerdes

CoreMedia

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého souboru videa může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65344: Siyeong kim

CoreMotion

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit dostat se k pohybovým datům ze sluchátek i bez uživatelova souhlasu.

Popis: Problém s autorizací byl vyřešen vylepšením ověřování.

CVE-2026-43737: Stuart Wallace

CoreText

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84575: Mustafa Calap (@ordinal0, dbg.re)

CoreUI

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého obrázku může vést k neočekávanému ukončení aplikace.

Popis: Problém s přetečením vyrovnávací paměti byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84571: stratan (@5tratan), Peter Malone

CoreUI

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého katalogu zdrojů může vést k neočekávanému ukončení procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84511: Rahul Raj, stratan (@5tratan)

DeviceCheck

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit přečíst trvalé identifikátory zařízení.

Popis: Problém s autorizací byl vyřešen vylepšením řízení přístupu.

CVE-2026-84612: N.M.Praveen Nawarathne (@zblockrat), James Gill (@jjtech@infosec.exchange)

File Bookmark

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit upravit soubor, u kterého má přístup jen ke čtení.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-43785: Junyeong Lee (jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh (@_3P1C)

FontParser

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého souboru písma může vést k neočekávanému ukončení aplikace.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84524: anonymní výzkumník

FontParser

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého písma může vést k odhalení procesní paměti.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2026-84597: Nik Tsytsarkin

Foundation

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit odmítnutí služby.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

CVE-2026-65409: Bruce Dang z týmu Calif.io ve spolupráci s Claudem a týmem Anthropic Research

Graphics

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-84492: Tommy DeVoss z týmu Braze Security Team (@thedawgyg), Jiyong Yang

Heimdal

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Útočníkovi s vysokými oprávněními v síti se může podařit pozměnit síťový provoz.

Popis: Problém s šifrováním byl vyřešen vylepšením kontrol integrity.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého obrázku může vést k odhalení paměti procesu.

Dopad: Problém s neinicializovanou pamětí byl opraven vylepšením inicializace paměti.

CVE-2026-84564: Justin O'Leary

ImageIO

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování obrázku může vést k odepření služby.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-65347: Geonha Lee (@leegn4a)

ImageIO

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování obrázku může vést ke spuštění libovolného kódu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-65346: Meta Red Team X – Nik Tsytsarkin

ImageIO

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého obrázku může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65395: Mateusz Jurczyk z týmu Google Project Zero, Varik Matevosyan

IOKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s přístupem mimo rozsah byl vyřešen vylepšením kontroly rozsahů.

CVE-2026-65398: Chris Bailey – Short Circuit, Mustafa Calap (@ordinal0, dbg.re), David Strnadel, Meta Red Team X – Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit odhalit citlivé informace o stavu jádra.

Popis: Únik informací byl řešen dodatečným ověřením.

CVE-2026-64760: anonymní výzkumník, Seiji Sakurai (@HeapSmasher), Franco Belman ze společnosti Blackwing Intelligence

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-28968: genter0, Svetoslav Stolarov a Aisa Fox, Josh Maine z týmu Calif.io, Dun

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se souběhem byl vyřešen dodatečným ověřováním.

CVE-2026-65415: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Ryan Hileman prostřednictvím Xint Code (xint.io)

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Vzdálenému útočníkovi se může podařit způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65343: Drinor Selmanaj (Sentry), Surya Narayan Kushwaha

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-65349: anonymní výzkumník

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém s dvojitým uvolněním paměti byl vyřešen vylepšením správy paměti.

CVE-2026-84561: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Bhaswanth Chigurupati

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-84630: Tristan Madani (@TristanInSec) ze společnosti Talence Security

CVE-2026-65360: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

CVE-2026-65358: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-65377: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ye Zhang (@VAR10CK) z týmu Baidu Security

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit číst neinicializovanou paměť jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-84622: Hiroki Imai (LAC Co., Ltd.)

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Připojení ke škodlivému serveru NFS může vést k odhalení paměti jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-43687: R4mbb z týmu KRsecurity, Peter Malone

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Připojení ke škodlivému serveru NFS může vést k poškození paměti jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-43686: Peter Malone

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit zjistit rozvržení paměti jádra.

Popis: Problém s inicializací paměti byl vyřešen vylepšením správy paměti.

CVE-2026-65405: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy paměti.

CVE-2026-84530: Vladislav Shevchenko (Positive Technologies)

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Místnímu uživateli se může podařit způsobit neočekávané ukončení systému nebo číst paměť jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65359: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zpracování stavů.

CVE-2026-84507: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit odhalit obsah paměti jádra.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupů.

CVE-2026-86903: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo poškodit paměť jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-65330: Ashish Kunwar, Mikhail Lozhnikov ze společnosti Positive Technologies, Bhaswanth Chigurupati, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

CVE-2026-28935: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

Kernel

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikace může způsobit neočekávané ukončení systému.

Popis: Problém se záměnou typů byl vyřešen vylepšením kontrol.

CVE-2026-84602: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd.

MediaRemote

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci běžící v sandboxu se může podařit získat přístup k systémové Klíčence.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh (@calysteon), Alan Banderas (@creeper4004)

Model I/O

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Otevření škodlivého souboru může vést k neočekávanému ukončení procesu.

Popis: Problém s přetečením zásobníku byl vyřešen vylepšením ověřování velikosti.

CVE-2026-84497: Yiğit Can YILMAZ (@yilmazcanyigit)

Music

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-43695: Claudio Bozzato a Francesco Benvenuto ze společnosti Cisco Talos

NetworkExtension

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit zjistit, jaké další aplikace má uživatel nainstalované.

Popis: Problém s odhalováním informací byl vyřešen vylepšením správy stavu.

CVE-2026-84626: Sindre Sorhus, Hoffcona z týmu IES Red Team

Photos Storage

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-84491: anonymní výzkumník

Photos Storage

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit sejmout otisk prstu uživatele.

Popis: Problém byl vyřešen zavedením dalších kontrol oprávnění.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého souboru může vést k neočekávanému ukončení aplikace.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-28966: stratan (@5tratan)

RealityKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Otevření škodlivého souboru může způsobit neočekávané ukončení procesu nebo odhalit paměť procesu.

Popis: Problém se čtením mimo rozsah byl vyřešen vylepšením ověřování vstupu.

CVE-2026-84532: Hongsik Kim (mnur), stratan (@5tratan)

SceneKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého souboru může vést k odhalení paměti procesu.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-84487: stratan (@5tratan), Dhiyanesh Selvaraj (@redroot97), Peter Malone

SceneKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-84632: Peter Malone

SceneKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-84620: Peter Malone

SceneKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého 3D modelu může vést k poškození paměti.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84546: Narendra Singh (@_3P1C), stratan (@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh (@calysteon)

SceneKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivé 3D scény může vést k neočekávanému ukončení procesu.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-84526: stratan (@5tratan)

Security

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Útočníkovi s kompromitovanou zprostředkovatelskou certifikátovou autoritou se může podařit vydávat certifikáty s libovolně širokými využitími.

Popis: Problém s ověřováním certifikátů byl vyřešen vylepšením ověřování certifikátů.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Škodlivé zkratce se může podařit odesílat zprávy bez uživatelova potvrzení.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84600: Owen Pawling (@owenpawling)

Siri

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma (twitter @Mezone0)

Software Update

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit upravit chráněné systémové soubory.

Popis: Problém s oprávněními byl vyřešen vylepšením ověřování cest.

CVE-2026-84609: YingMuo (@YingMuo) z týmu DEVCORE Research Team

Symptom Framework

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Škodlivé aplikaci se může podařit určit aktuální polohu uživatele.

Popis: Problém s ochranou soukromí byl vyřešen vylepšením redigování soukromých dat pro záznamy protokolu.

CVE-2026-84513: Sindre Sorhus

TCC

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém v protokolování byl vyřešen vylepšením redigování dat.

CVE-2026-84527: Zeyang Li a Yuxiang Wang ze společnosti Chongqing Telecom

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2026-84635: Souta Sugiyama

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2026-65341: Henock Habte

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém se oprávněním byl vyřešen odebráním zranitelného kódu.

CVE-2026-64753: Viggo Lekdorf

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému pádu procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64715: Hossein Lotfi (@hosselot) z týmu Zero Day Initiative společnosti TrendAI

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k nečekanému ukončení procesu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy paměti.

CVE-2026-43794: Dung Do (@_piers2) z týmu Calif.io

WebKit History

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém byl vyřešen vylepšením kontroly.

CVE-2026-64778: Mohit Negi

WebRTC

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2026-65391: Myungyong Lee

WebRTC

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k poškození paměti

Popis: Chyba s přetečením celého čísla byla vyřešena vylepšením ověřování vstupů.

CVE-2026-65390: Kwak Kiyong (@Pwnkai23), Song Nuri

Wi-Fi Connectivity

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84636: Jian Lee (@speedyfriend433)

XPC

K dispozici pro: Apple TV 4K (2. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s ověřováním byl vyřešen vylepšením správy stavu.

CVE-2026-84617: Stuart Wallace

Další poděkování

Accounts

Poděkování za pomoc zaslouží Wojciech Regula ze společnosti SecuRing (wojciechregula.blog).

AppleKeyStore

Poděkování za pomoc zaslouží Abdurrahman Nafi, Francisco Knabe, Karol Mazurek (@Karmaz95) z týmu AFINE, Somair Ansar, YOKI, anonymní výzkumník, 晓娟 谢.

AVEVideoEncoder

Poděkování za pomoc zaslouží tamdao.

Bluetooth

Poděkování za pomoc zaslouží Suresh Sundaram,

CloudKit

Poděkování za pomoc zaslouží Hikerell (Loadshine Lab).

Compression

Poděkování za pomoc zaslouží Tommy DeVoss z týmu Braze Security Team (@thedawgyg).

CoreAudio

Poděkování za pomoc zaslouží Patrick Saif / x.com / weezerOSINT / github.com / sai2fast.

CoreBluetooth - LE

Poděkování za pomoc zaslouží Ashmit Sharma a Atul RV, Dun, Maliq Barnard, Nicholas C. ze společnosti Onymos Inc. (onymos.com), Peter Malone, Robert M.

CoreGraphics

Poděkování za pomoc zaslouží Gandalf4a z institutu PKU-Changsha Institute for Computing and Digital Economy.

CoreMedia

Poděkování za pomoc zaslouží Chris Bailey – Short Circuit.

CoreUI

Poděkování za pomoc zaslouží Peter Malone.

DataAccess

Poděkování za pomoc zaslouží Adetayo Adebimpe (Cyboghostginx).

iCloud

Poděkování za pomoc zaslouží 3ndy1(@_3ndy1) a moyu.

ImageIO

Poděkování za pomoc zaslouží Muhamad Syaiful, anonymní výzkumník, songbird.

IOMobileFrameBuffer

Poděkování za pomoc zaslouží Iain Harkiss, Jian Lee (@speedyfriend433).

IOSurfaceAccelerator

Poděkování za pomoc zaslouží Chanwit Muenprakoddee (ChemIndy), Franco Belman ze společnosti Blackwing Intelligence, Iain Harkiss, anonymní výzkumník, beist, hxr1.

Kernel

Poděkování za pomoc zaslouží Bhaswanth Chigurupati, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) ze společnosti STAR Labs SG Pte. Ltd., Cem Onat Karagun, James Duffy (@0x4A616D657344), Lyutoon, N.M.Praveen Nawarathne (@zblockrat), Nebula Security (@nebusecurity), Peter Malone, Redon Gashi ze společnosti Sentry, Robert Tran, Xiang Li z týmu AOSP Lab @Nankai University, anonymní výzkumník.

mDNSResponder

Poděkování za pomoc zaslouží Issa Sancho, Jian Zhou.

Pro Res

Poděkování za pomoc zaslouží Meta Red Team X – Nik Tsytsarkin.

Remote Control

Poděkování za pomoc zaslouží Ruslan Dautov.

RemoteServiceDiscovery

Poděkování za pomoc zaslouží Tristan Madani (@TristanInSec) ze společnosti Talence Security, anonymní výzkumník.

Security

Poděkování za pomoc zaslouží John Lussier, Masahiro Kawada (@kawakatz), Roman Zabicki.

VoiceOver

Poděkování za pomoc zaslouží Hariji Vivek Pandey.

WebKit

Poděkování za pomoc zaslouží @TristanInSec, Henock Habte, Kenneth Hsu, Maher Azzouzi, Meridian Miftari, OpenAI Codex Security – Amy Burnett, anonymní výzkumník, ret2happy, wwwlk.

WebKit Canvas

Poděkování za pomoc zaslouží Utkarsh Pal.

Wi-Fi

Poděkování za pomoc zaslouží E Vestavik (@Dynasty).