Informationen zum Sicherheitsinhalt von watchOS 26.1

In diesem Dokument wird der Sicherheitsinhalt von watchOS 26.1 beschrieben.

Informationen zu Apple-Sicherheitsupdates

Zum Schutz unserer Kunden werden Sicherheitsprobleme von Apple erst dann bekannt gegeben, besprochen und bestätigt, wenn eine vollständige Untersuchung stattgefunden hat und alle erforderlichen Patches oder Programmversionen verfügbar sind. Kürzliche Veröffentlichungen werden auf der Seite Apple-Sicherheitsupdates aufgeführt.

Nach Möglichkeit werden in Sicherheitsdokumenten von Apple zur Bezugnahme auf Schwachstellen CVE-IDs verwendet.

Weitere Informationen zur Sicherheit findest du auf der Seite zur Apple-Produktsicherheit.

watchOS 26.1

Apple Account

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine in böser Absicht erstellte App kann möglicherweise ein Bildschirmfoto von vertraulichen Informationen in eingebetteten Ansichten aufnehmen.

Beschreibung: Ein Datenschutzproblem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43455: Ron Masas von BreakPoint.SH, Pinak Oza

Apple Neural Engine

Verfügbar für: Apple Watch Series 9 und neuer, Apple Watch SE (2. Generation), Apple Watch Ultra (alle Modelle)

Auswirkung: Eine App kann einen unerwarteten Systemabbruch oder einen Fehler beim Kernel-Speicher verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43447: Ein anonymer Forscher

CVE-2025-43462: Ein anonymer Forscher

AppleMobileFileIntegrity

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf geschützte Benutzerdaten zugreifen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2025-43379: Gergely Kalman (@gergely_kalman)

CloudKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise die Sandbox umgehen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Validierung von Symlinks behoben.

CVE-2025-43448: Hikerell (Loadshine Lab)

CoreServices

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf die vom Benutzer installierten Apps auflisten.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2025-43436: Zhongcheng Li von IES Red Team von ByteDance

CoreText

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Videodatei kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem, aufgrund dessen Daten außerhalb des zugewiesenen Bereichs gelesen werden konnten, wurde durch eine verbesserte Eingabeüberprüfung behoben.

CVE-2025-43445: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

Find My

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Durch Verschieben vertraulicher Daten wurde ein Datenschutzproblem behoben.

CVE-2025-43507: iisBuri

FontParser

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung einer in böser Absicht erstellten Schriftart kann zu einem unerwarteten App-Abbruch oder einem beschädigten Prozessspeicher führen.

Beschreibung: Ein Problem mit Schreibvorgängen außerhalb der Speicherbegrenzungen wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2025-43400: Apple

Installer

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf den Fingerabdruck eines Benutzers zugreifen.

Beschreibung: Ein Berechtigungsproblem wurde durch zusätzliche Einschränkungen behoben.

CVE-2025-43444: Zhongcheng Li von IES Red Team von ByteDance

Kernel

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann einen unerwarteten Systemabbruch verursachen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43398: Cristian Dinca (icmd.tech)

libxpc

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App in der Sandbox kann möglicherweise systemweite Netzwerkverbindungen überwachen.

Beschreibung: Ein Zugriffsproblem wurde durch zusätzliche Sandbox-Einschränkungen behoben.

CVE-2025-43413: Dave G. und Alex Radocea von supernetworks.org

Mail Drafts

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Remote-Inhalte können auch dann geladen werden, wenn die Einstellung „Entferne Bilder laden“ deaktiviert ist.

Beschreibung: Dieses Problem wurde durch eine zusätzliche Logik behoben.

CVE-2025-43496: Romain Lebesle, Himanshu Bharti @Xpl0itme From Khatima

MallocStackLogging

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Beim Verarbeiten von Umgebungsvariablen bestand ein Problem. Dieses Problem wurde durch eine verbesserte Prüfung behoben.

CVE-2025-43294: Gergely Kalman (@gergely_kalman)

Phone

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Ein Angreifer mit physischem Zugriff auf eine gesperrte Apple Watch kann möglicherweise Live-Voicemail anzeigen.

Beschreibung: Ein Authentifizierungsproblem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43459: Dalibor Milanovic

Safari

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine in böser Absicht erstellte Website kann Elemente der Benutzeroberfläche fälschen (UI-Spoofing).

Beschreibung: Ein Problem aufgrund einer uneinheitlichen Benutzeroberfläche wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43503: @RenwaX23

Sandbox Profiles

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine App kann möglicherweise auf vertrauliche Benutzerdaten zugreifen.

Beschreibung: Ein Datenschutzproblem wurde durch eine verbesserte Verarbeitung von Benutzereinstellungen behoben.

CVE-2025-43500: Stanislav Jelezoglo

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine in böser Absicht erstellte Website kann Daten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43480: Aleksejs Popovs

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch eine verbesserte Statusverwaltung behoben.

CVE-2025-43458: Phil Beauvoir

CVE-2025-43430: Google Big Sleep

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben.

CVE-2025-43443: Ein anonymer Forscher

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Dieses Problem wurde durch verbesserte Prüfungen behoben

CVE-2025-43440: Nan Wang (@eternalsakura13)

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Programmabbruch von Safari führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43438: shandikri in Zusammenarbeit mit der Trend Micro Zero Day Initiative

CVE-2025-43457: Gary Kwong, Hossein Lotfi (@hosselot) von der Trend Micro Zero Day Initiative

CVE-2025-43434: Google Big Sleep

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43435: Justin Cohen von Google

CVE-2025-43425: Ein anonymer Forscher

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu Fehlern beim Speicher führen.

Beschreibung: Das Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43433: Google Big Sleep

CVE-2025-43431: Google Big Sleep

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Use-After-Free-Problem wurde durch eine verbesserte Speicherverwaltung behoben.

CVE-2025-43432: Hossein Lotfi (@hosselot) von der Zero Day Initiative von Trend Micro

WebKit

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Die Verarbeitung von in böser Absicht erstellten Webinhalten kann zu einem unerwarteten Prozessabbruch führen.

Beschreibung: Ein Problem mit einem Pufferüberlauf wurde durch eine verbesserte Abgrenzungsüberprüfung behoben.

CVE-2025-43429: Google Big Sleep

WebKit Canvas

Verfügbar für: Apple Watch Series 6 und neuer

Auswirkung: Eine Website kann Bilddaten von verschiedenen Quellen exfiltrieren.

Beschreibung: Das Problem wurde durch eine verbesserte Verarbeitung der Caches behoben.

CVE-2025-43392: Tom Van Goethem

Zusätzliche Danksagung

Mail

Wir möchten uns bei einem anonymen Forscher für die Unterstützung bedanken.

MobileInstallation

Wir möchten uns bei Bubble Zhang für die Unterstützung bedanken.

Safari

Wir möchten uns bei Barath Stalin K für die Unterstützung bedanken.

Shortcuts

Wir möchten uns bei BanKai, Benjamin Hornbeck, Chi Yuan Chang von ZUSO ART und taikosoup, Ryan May, Andrew James Gonzalez und einem anonymen Forscher für die Unterstützung bedanken.

WebKit

Wir möchten uns bei Enis Maholli (enismaholli.com), Google Big Sleep für die Unterstützung bedanken.