Acerca del contenido de seguridad de tvOS 16

En este documento, se describe el contenido de seguridad de tvOS 16.

Acerca de las actualizaciones de seguridad de Apple

Con el fin de proteger a nuestros clientes, Apple no revelará, discutirá ni confirmará problemas de seguridad hasta que se haya llevado a cabo una investigación y estén disponibles las correcciones o versiones correspondientes. Las versiones más recientes se pueden encontrar en la página Actualizaciones de seguridad de Apple.

Para hacer referencia a las vulnerabilidades en los documentos de seguridad de Apple, se usan ID CVE siempre que es posible.

Para obtener más información sobre la seguridad, consulta la página de seguridad de los productos Apple.

tvOS 16

Accelerate Framework

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que el procesamiento de una imagen creada con fines malintencionados pueda ocasionar la ejecución de código arbitrario

Descripción: Se solucionó un problema de daños en la memoria mejorando el manejo de la memoria.

CVE-2022-42795: ryuzaki

AppleAVD

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2022-32907: Natalie Silvanovich de Google Project Zero, Antonio Zekic (@antoniozekic) y John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2022-32903: Un investigador anónimo

ImageIO

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que el procesamiento de una imagen pueda provocar una denegación de servicio

Descripción: Para solucionar un problema de denegación de servicio, se mejoró la validación.

CVE-2022-1622

Image Processing

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app aislada pueda determinar qué app estaba usando la cámara en un momento determinado

Descripción: Para solucionar el problema, se agregaron restricciones en la observabilidad de los estados de las apps.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2022-32949: Tingting Yin de la Universidad de Tsinghua

Kernel

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda divulgar la memoria del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32864: Linus Henze de Pinauten GmbH (pinauten.de)

Kernel

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar este problema, se mejoró el manejo de la memoria.

CVE-2022-32866: Linus Henze de Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig de Kunlun Lab

Kernel

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Para solucionar un problema de uso después de liberación, se mejoró la administración de la memoria.

CVE-2022-32914: Zweig de Kunlun Lab

MediaLibrary

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que un usuario pueda aumentar los privilegios

Descripción: Se mejoró la validación de entradas para solucionar un problema de daños en la memoria.

CVE-2022-32908: Un investigador anónimo

Notifications

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que un usuario con acceso físico a un dispositivo pueda acceder a los contactos desde la pantalla de bloqueo

Descripción: Se mejoró la administración de estados para solucionar un problema de lógica.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda modificar partes protegidas del sistema de archivos

Descripción: Se mejoraron las restricciones para solucionar un problema de lógica.

CVE-2022-32881: Csaba Fitzl (@theevilbit) de Offensive Security

SQLite

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que un usuario remoto cause una denegación de servicio

Descripción: Para solucionar este problema, se mejoraron las comprobaciones.

CVE-2021-36690

WebKit

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se mejoró el manejo de la memoria para solucionar un problema de desbordamiento de búferes.

CVE-2022-32886: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se mejoró la comprobación de límites para solucionar un problema de escritura fuera de los límites.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que el procesamiento de contenido web creado con fines malintencionados pueda provocar la ejecución de código arbitrario

Descripción: Se solucionó un problema de lectura fuera de los límites mejorando la comprobación de límites.

CVE-2022-32912: Jeonghoon Shin (@singi21a) de Theori en colaboración con la iniciativa Zero Day de Trend Micro

WebKit

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que visitar un sitio web con contenido malicioso pueda provocar una suplantación en la interfaz del usuario

Descripción: Este problema se solucionó mejorando el manejo de IU.

CVE-2022-32891: @real_as3617, investigador anónimo

Wi-Fi

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda ejecutar código arbitrario con privilegios del kernel

Descripción: Se mejoró la administración de estados para solucionar un problema de daños en la memoria.

CVE-2022-46709: Wang Yu de Cyberserval

Wi-Fi

Disponible para Apple TV 4K, Apple TV 4K (segunda generación) y Apple TV HD

Impacto: Es posible que una app pueda provocar el cierre inesperado del sistema o escribir la memoria del kernel

Descripción: Para solucionar un problema de escritura fuera de los límites, se mejoró la comprobación de límites.

CVE-2022-32925: Wang Yu de Cyberserval

Otros agradecimientos

AppleCredentialManager

Nos gustaría darle las gracias a @jonathandata1 por su ayuda.

Identity Services

Nos gustaría agradecer a Joshua Jones por su ayuda.

Kernel

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.

Sandbox

Nos gustaría darle las gracias a Csaba Fitzl (@theevilbit) de Offensive Security por su ayuda.

UIKit

Nos gustaría darle las gracias a Aleczander Ewing por su ayuda.

WebKit

Nos gustaría darle las gracias a un investigador anónimo por su ayuda.