Tietoja tvOS 16.1:n turvallisuussisällöstä

Tässä asiakirjassa kerrotaan tvOS 16.1:n turvallisuussisällöstä.

Tietoja Applen suojauspäivityksistä

Suojellakseen asiakkaitaan Apple ei paljasta tietoturvaongelmia eikä anna niistä tietoja tai vahvista niitä, ennen kuin täydellinen tutkinta on tehty ja tarpeelliset korjauspäivitykset tai uudet versiot ovat saatavilla. Viimeisimmät julkaisut on listattu Applen suojauspäivitykset -sivulla.

Apple käyttää CVE-ID-tunnuksia mahdollisuuksien mukaan viittaamaan lisätietoihin haavoittuvuuksista.

Lisätietoja turvallisuudesta on Applen tuoteturvallisuus -sivulla.

tvOS 16.1

AppleMobileFileIntegrity

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä muokkaamaan tiedostojärjestelmän suojattuja osia.

Kuvaus: ongelma on ratkaistu poistamalla lisäoikeudet.

CVE-2022-42825: Mickey Jin (@patch1t)

Audio

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisen äänitiedoston jäsentäminen saattoi aiheuttaa käyttäjätietojen paljastumisen.

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2022-42798: Trend Micron Zero Day Initiative ‑ohjelmassa työskentelevä nimetön henkilö

AVEVideoEncoder

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: ongelma on ratkaistu parantamalla rajojen tarkastuksia.

CVE-2022-32940: ABC Research s.r.o.

CFNetwork

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisen varmenteen käsittely saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: WKWebView’n käsittelyssä oli varmenteiden tarkistamisongelma. Ongelma on ratkaistu parantamalla validointia.

CVE-2022-42813: Jonathan Zhang (Open Computing Facility, ocf.berkeley.edu)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä aiheuttamaan järjestelmän odottamattoman sulkeutumisen tai mahdollisesti suorittamaan koodia kernel-käyttöoikeuksilla.

Kuvaus: Use-after-free-ongelma on ratkaistu parantamalla muistin hallintaa.

CVE-2022-46712: Tommy Muir (@Muirey03)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2022-32924: Ian Beer (Google Project Zero)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: etäkäyttäjä saattoi pystyä aiheuttamaan kernel-koodin suorittamisen.

Kuvaus: rajojen ulkopuolisen muistin kirjoitusongelma on ratkaistu parantamalla rajojen tarkistusta.

CVE-2022-42808: Zweig (Kunlun Lab)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: muistin vioittumisongelma on ratkaistu parantamalla tilanhallintaa.

CVE-2022-32944: Tim Michaud (@TimGMichaud, Moveworks.ai)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla

Kuvaus: Kilpailutilanne on ratkaistu parantamalla lukitusta.

CVE-2022-42803: Xinru Chi (Pangu Lab), John Aakerblom (@jaakerblom)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi, jolla oli pääkäyttöoikeudet, saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla.

Kuvaus: ongelma on ratkaistu parantamalla rajojen tarkastuksia.

CVE-2022-32926: Tim Michaud (@TimGMichaud, Moveworks.ai)

Kernel

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä suorittamaan mielivaltaista koodia kernel-käyttöoikeuksilla

Kuvaus: logiikkaongelma ratkaistiin parantamalla tarkistuksia.

CVE-2022-42801: Ian Beer (Google Project Zero)

Model I/O

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisen USD-tiedoston käsitteleminen saattoi paljastaa muistin sisällön.

Kuvaus: ongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2022-42810: Xingwei Lin (@xwlin_roy) ja Yinyi Wu (Ant Security Light-Year Lab)

Sandbox

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: appi saattoi pystyä käyttämään arkaluontoisia henkilötietoja.

Kuvaus: käyttöoikeusongelma on ratkaistu lisäämällä eristysrajoituksia.

CVE-2022-42811: Justin Bui (@slyd0g, Snowflake)

WebKit

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisella verkkosivustolla käynti saattoi aiheuttaa käyttöliittymän väärentämisen.

Kuvaus: ongelma on ratkaistu parantamalla käyttöliittymän käsittelyä.

CVE-2022-42799: Jihwan Kim (@gPayl0ad), Dohyun Lee (@l33d0hyun)

WebKit

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisen verkkosisällön käsitteleminen saattoi johtaa mielivaltaisen koodin suorittamiseen.

Kuvaus: Tyyppisekaannusongelma on ratkaistu parantamalla muistin käsittelyä.

CVE-2022-42823: Dohyun Lee (@l33d0hyun, SSD Labs)

WebKit

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: Haitallisen verkkosisällön käsitteleminen saattoi paljastaa arkaluonteisia käyttäjätietoja.

Kuvaus: Logiikkaongelma on korjattu parantamalla tilanhallintaa.

CVE-2022-42824: Abdulrahman Alqabandi (Microsoft Browser Vulnerability Research), Ryan Shin (IAAI SecLab, Korea University), Dohyun Lee (@l33d0hyun, DNSLab, Korea University)

WebKit

Saatavuus: Apple TV 4K, Apple TV 4K (2. sukupolvi) ja Apple TV HD

Vaikutus: haitallisen verkkosisällön käsittely saattoi paljastaa apin sisäisen tilan.

Kuvaus: JIT-oikeellisuuteen liittyvä ongelma on ratkaistu parantamalla tarkistuksia.

CVE-2022-32923: Wonyoung Jung (@nonetype_pwn, KAIST Hacking Lab)

Kiitokset

iCloud

Haluamme kiittää Tim Michaudia (@TimGMichaud, Moveworks.ai) hänen avustaan.

Kernel

Haluamme kiittää Peter Nguyeniä (STAR Labs), Tim Michaudia (@TimGMichaud, Moveworks.ai) ja Tommy Muiria (@Muirey03) heidän avustaan.

WebKit

Haluamme kiittää Maddie Stonea (Google Project Zero), Narendra Bhatia (@imnarendrabhati, Suma Soft Pvt. Ltd.) ja nimetöntä tutkijaa heidän avustaan.