Informace o bezpečnostním obsahu iOS 16.1 a iPadOS 16

Apple v zájmu ochrany zákazníků nezveřejňuje, nekomentuje ani nepotvrzuje bezpečnostní problémy, dokud nejsou plně vyšetřené a nejsou k dispozici opravy nebo aktualizace. Nejnovější opravy najdete na stránce Bezpečnostní aktualizace Apple.

Pokud je to možné, bezpečnostní dokumenty Apple odkazují na bezpečnostní slabiny pomocí identifikátorů CVE-ID.

Podrobnější informace o zabezpečení najdete na stránce Zabezpečení produktů Apple.

Vydáno 24. října 2022

Apple Neural Engine

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra. 

Popis: Problém byl vyřešen vylepšením zpracování paměti. 

CVE-2022-32932: Mohamed Ghannam (@_simo36)

Záznam přidán 27. října 2022

AppleMobileFileIntegrity

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit upravit chráněné části souborového systému.

Popis: Problém byl vyřešen odebráním dodatečných oprávnění.

CVE-2022-42825: Mickey Jin (@patch1t)

Apple TV

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém byl vyřešen vylepšením zpracování mezipamětí.

CVE-2022-32909: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Záznam přidán 21. prosince 2023

Audio

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Parsování škodlivého zvukového souboru může vést k odhalení uživatelských informací.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42798: Anonymní výzkumník ve spolupráci se Zero Day Initiative společnosti Trend Micro

Záznam přidán 27. října 2022

AVEVideoEncoder

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32940: ABC Research s.r.o.

Backup

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit získat přístup k zálohám iOS.

Popis: Problém s oprávněními byl vyřešen přidáním dalších omezení. 

CVE-2022-32929: Csaba Fitzl (@theevilbit) ze společnosti Offensive Security

Záznam přidán 27. října 2022

CFNetwork

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého certifikátu může vést ke spuštění libovolného kódu.

Popis: Ve zpracování objektu WKWebView existoval problém s ověřováním certifikátů. Problém byl vyřešen vylepšením ověřování.

CVE-2022-42813: Jonathan Zhang z týmu Open Computing Facility (ocf.berkeley.edu)

Core Bluetooth

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit nahrávat zvuk ze spárovaných AirPodů.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu pro aplikace jiných vývojářů.

CVE-2022-32945: Guilherme Rambo z týmu Best Buddy Apps (rambo.codes)

Záznam přidán 22. prosince 2022

Core Bluetooth

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit zaznamenávat zvuk z připojených AirPodů.

Popis: Problém byl vyřešen vylepšením oprávnění.

CVE-2022-32946: Guilherme Rambo z týmu Best Buddy Apps (rambo.codes)

FaceTime

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Uživateli se může podařit zobrazit omezený obsah na zamčené obrazovce. 

Popis: Problém se zamčenou obrazovkou byl vyřešen vylepšením správy stavu. 

CVE-2022-32935: Bistrit Dahal

Záznam přidán 27. října 2022

GPU Drivers

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32947: Asahi Lina (@LinaAsahi)

Graphics Driver

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra. 

Popis: Problém byl vyřešen vylepšením kontroly rozsahu. 

CVE-2022-32939: Willy R. Vasquez z Texaské univerzity v Austinu

Záznam přidán 27. října 2022

IOHIDFamily

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikace může způsobit nečekané ukončení aplikace nebo spuštění libovolného kódu.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu.

CVE-2022-42820: Peter Pan ZhenPeng z týmu STAR Labs

IOKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42806: Tingting Yin z univerzity Tsinghua

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit způsobit neočekávané ukončení systému nebo potenciálně spustit kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-46712: Tommy Muir (@Muirey03)

Záznam přidán 1. května 2023

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém s poškozením paměti byl vyřešen vylepšením správy stavu. 

CVE-2022-32944: Tim Michaud (@TimGMichaud) z Moveworks.ai

Záznam přidán 27. října 2022

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra. 

Popis: Problém se souběhem byl vyřešen vylepšením zamykání. 

CVE-2022-42803: Xinru Chi z Pangu Lab, John Aakerblom (@jaakerblom)

Záznam přidán 27. října 2022

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra 

Popis: Problém byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-32926: Tim Michaud (@TimGMichaud) z Moveworks.ai

Záznam přidán 27. října 2022

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními jádra. 

Popis: Problém v logice byl vyřešen vylepšením kontrol. 

CVE-2022-42801: Ian Beer z týmu Google Project Zero

Záznam přidán 27. října 2022

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32924: Ian Beer z týmu Google Project Zero

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Vzdálenému uživateli se může podařit spustit kód na úrovni jádra.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42808: Zweig z týmu Kunlun Lab

Kernel

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru. Apple má informace o tom, že tento problém mohl být aktivně zneužit.

Popis: Problém se zápisem mimo rozsah byl vyřešen vylepšením kontroly rozsahu.

CVE-2022-42827: anonymní výzkumník

Model I/O

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého USD souboru může odhalit obsah paměti. 

Popis: Problém byl vyřešen vylepšením zpracování paměti. 

CVE-2022-42810: Xingwei Lin (@xwlin_roy) a Yinyi Wu z týmu Ant Security Light-Year Lab

Záznam přidán 27. října 2022

NetworkExtension

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit obejít určité předvolby soukromí

Popis: Problém v logice byl vyřešen vylepšením kontrol.

CVE-2022-46715: IES Red Team ze společnosti ByteDance

Záznam přidán 1. května 2023

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit spustit libovolný kód s oprávněními k jádru.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42828: anonymní výzkumník

Záznam přidán 31. října 2023

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Přetečení vyrovnávací paměti může vést ke spuštění libovolného kódu. 

Popis: Problém byl vyřešen vylepšením kontroly rozsahu. 

CVE-2022-32941: anonymní výzkumník

Záznam přidán 27. října 2022

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

CVE-2022-42829: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-42830: anonymní výzkumník

ppp

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci s kořenovými oprávněními se může podařit spustit libovolný kód s oprávněními jádra.

Popis: Problém se souběhem byl vyřešen vylepšením zamykání.

CVE-2022-42831: anonymní výzkumník

CVE-2022-42832: anonymní výzkumník

Safari

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Návštěva škodlivého webu může vést k úniku citlivých dat.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

CVE-2022-42817: Mir Masood Ali, doktorand, llinoiská univerzita v Chicagu, Binoy Chitale, student magisterského studia, Newyorská státní univerzita ve Stony Brooku, Mohammad Ghasemisharif, doktorand, Illinoiská univerzita v Chicagu, Chris Kanich, docent, Illinoiská univerzita v Chicagu, Nick Nikiforakis, docent, Newyorská státní univerzita ve Stony Brooku, Jason Polakis, docent, Illinoiská univerzita v Chicagu

Záznam přidán 27. října 2022, aktualizován 31. října 2023

Sandbox

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé údaje o uživateli.

Popis: Problém s přístupem byl vyřešen přidáním dalších omezení sandboxu.

CVE-2022-42811: Justin Bui (@slyd0g) z týmu Snowflake

Shortcuts

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zkratce se může podařit ověřit existenci libovolné cesty v souborovém systému.

Popis: Problém s parsováním ve zpracování cest adresářů byl vyřešen lepším ověřováním cest.

CVE-2022-32938: Cristian Dinca z Národní střední školy informatiky Tudora Viana Rumunsko

Weather

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Aplikaci se může podařit číst citlivé polohové informace.

Popis: Problém byl vyřešen vylepšením ochrany dat.

CVE-2022-42792: anonymní výzkumník

Záznam přidán 1. května 2023

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 246669
CVE-2022-42826: Francisco Alonso (@revskills)

Záznam přidán 22. prosince 2022

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Návštěva škodlivého webu může vést ke zfalšování uživatelského rozhraní.

Popis: Problém byl vyřešen vylepšením zpracování uživatelského rozhraní.

WebKit Bugzilla: 243693
CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém se záměnou typů byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 244622
CVE-2022-42823: Dohyun Lee (@l33d0hyun) z týmu SSD Labs

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést k odhalení citlivých uživatelských informací.

Popis: Problém v logice byl vyřešen vylepšením správy stavu.

WebKit Bugzilla: 245058
CVE-2022-42824: Abdulrahman Alqabandi z týmu Microsoft Browser Vulnerability Research, Ryan Shin z týmu IAAI SecLab při Korejské univerzitě, Dohyun Lee (@l33d0hyun) z týmu DNSLab při Korejské univerzitě

WebKit PDF

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého webového obsahu může vést ke spuštění libovolného kódu.

Popis: Problém s použitím paměti po uvolnění byl vyřešen vylepšením správy paměti.

WebKit Bugzilla: 242781
CVE-2022-32922: Yonghwi Jin (@jinmo123) z týmu Theori ve spolupráci se Zero Day Initiative společnosti Trend Micro

WebKit

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Zpracování škodlivého obsahu webu může odhalit vnitřní stavy aplikace.

Popis: Problém se správností v JIT byl vyřešen vylepšenými kontrolami.

WebKit Bugzilla: 242964
CVE-2022-32923: Wonyoung Jung (@nonetype_pwn) z týmu KAIST Hacking Lab

Záznam přidán 27. října 2022

Wi-Fi

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Připojení ke škodlivé Wi-Fi síti může vést k útoku typu odmítnutí služby v aplikaci Nastavení. 

Popis: Problém byl vyřešen vylepšením zpracování paměti.

CVE-2022-32927: Dr. Hideaki Goto z Univerzity Tóhoku, Japonsko

Záznam přidán 27. října 2022

zlib

K dispozici pro: iPhone 8 a novější, iPad Pro (všechny modely), iPad Air (3. generace a novější), iPad (5. generace a novější), iPad mini (5. generace a novější)

Dopad: Uživateli se může podařit způsobit nečekané ukončení aplikace nebo spustit libovolný kód. 

Popis: Problém byl vyřešen vylepšením kontrol.

CVE-2022-37434: Evgeny Legerov

CVE-2022-42800: Evgeny Legerov

Záznam přidán 27. října 2022

iCloud

Poděkování za pomoc zaslouží Tim Michaud (@TimGMichaud) z týmu Moveworks.ai.

IOGPUFamily

Poděkování za pomoc zaslouží Wang Yu ze společnosti cyberserval.

Záznam přidán 31. října 2023

Image Processing

Poděkování za pomoc zaslouží Tingting Yin z univerzity Tsinghua.

Záznam přidán 1. května 2023

Kernel

Poděkování za pomoc zaslouží Peter Nguyen z týmu STAR Labs, Tim Michaud (@TimGMichaud) z týmu Moveworks.ai, Tommy Muir (@Muirey03).

WebKit

Poděkování za pomoc zaslouží Maddie Stone z týmu Google Project Zero, Narendra Bhati (@imnarendrabhati) ze společnosti Suma Soft Pvt. Ltd. a anonymní výzkumník.