אודות תוכן האבטחה של tvOS 15.5

מסמך זה מתאר את תוכן האבטחה של tvOS 15.5.

מידע על עדכוני אבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת את קיומן עד שחקירה בנושא מתבצעת וגרסאות או רכיבי Patch יהיו זמינים. הגרסאות העדכניות רשומות בדף עדכוני אבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID, כאשר הדבר ניתן.

למידע נוסף בנושא אבטחה, עיינו בדף אבטחת מוצרי Apple.

tvOS 15.5

AppleAVD

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-26702: חוקר אנונימי, אנטוניו זקיץ' (‎@antoniozekic) וג'ון אקרבלום (‎@jaakerblom)

AppleAVD

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה. Apple מודעת לדיווח על כך שייתכן שבעיה זו נוצלה באופן פעיל.

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2022-22675: חוקר אנונימי

AuthKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: ייתכן שמשתמש מקומי יוכל להפעיל את 'תמונות iCloud' ללא אימות

תיאור: בעיית אימות טופלה באמצעות ניהול מצבים משופר.

CVE-2022-26724: חורחה א. קבלרו (‎@DataDrivenMD)

AVEVideoEncoder

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2022-26736: חוקר אנונימי

CVE-2022-26737: חוקר אנונימי

CVE-2022-26738: חוקר אנונימי

CVE-2022-26739: חוקר אנונימי

CVE-2022-26740: חוקר אנונימי

DriverKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות מערכת

תיאור: בעיית גישה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2022-26763: לינוס הנצה מ-Pinauten GmbH‏ (pinauten.de)

ImageIO

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף מרוחק עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2022-26711‏: actae0n מ-Blacksun Hackers Club בשיתוף עם Trend Micro Zero Day Initiative

IOKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: מצב מירוץ טופל באמצעות נעילה משופרת.

CVE-2022-26701: צ'ן-יו וואנג (‎@mzzzz__‎) מ-Tencent Security Xuanwu Lab

IOMobileFrameBuffer

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-26768: חוקר אנונימי

IOSurfaceAccelerator

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: אפליקציה זדונית עלולה להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-26771: חוקר אנונימי

Kernel

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2022-26714: פיטר נויין וו הואנג (‎@peternguyen14) מ-STAR Labs‏ (‎@starlabs_sg)

Kernel

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-26757: נד וויליאמסון מ-Google Project Zero

Kernel

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף שכבר הצליח להשיג הפעלת קוד ליבה עלול לעקוף אמצעי עזר של זיכרון ליבה

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2022-26764: לינוס הנצה מ-Pinauten GmbH‏ (pinauten.de)

Kernel

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף זדוני עם יכולות קריאה וכתיבה שרירותיות עלול לעקוף אימות מצביע

תיאור: מצב מירוץ טופל באמצעות טיפול משופר במצבים.

CVE-2022-26765: לינוס הנצה מ-Pinauten GmbH‏ (pinauten.de)

LaunchServices

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תהליך בשלב 'ארגז החול' עלול להצליח לעקוף את ההגבלות של 'ארגז החול'

תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות על יישומים של צד שלישי.

CVE-2022-26706: ארסני קוסטרומין (0x3c3e), ג'ונתן בר אור מ-Microsoft

libresolv

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2022-26775: מקס שווריק (‎@_mxms) מ-Google Security Team

libresolv

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-26708: מקס שווריק (‎@_mxms) מ-Google Security Team

libresolv

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: משתמש מרוחק עלול להצליח לגרום למניעת שירות

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-32790: מקס שווריק (‎@_mxms) מ-Google Security Team

libresolv

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

CVE-2022-26776: מקס שווריק (‎@_mxms) מ-Google Security Team, זובייר אשרף מ-Crowdstrike

libxml2

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: תוקף מרוחק עשוי לגרום לסיום בלתי צפוי של יישום או להפעלת קוד שרירותי

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-23308

Security

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום זדוני עלול להצליח לעקוף אימות חתימה

תיאור: בעיה בניתוח אישורים טופלה באמצעות בדיקות משופרות.

CVE-2022-26766: לינוס הנצה מ-Pinauten GmbH‏ (pinauten.de)

WebKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-26700‏: ryuzaki

WebKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2022-26709: שיג'ין ז'ואו מ‑ShuiMuYuLin Ltd וממעבדת Tsinghua wingtecher

CVE-2022-26710: שיג'ין ז'ואו מ‑ShuiMuYuLin Ltd וממעבדת Tsinghua wingtecher

CVE-2022-26717: ג'אונגהון שין מ-Theori

WebKit

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להפעלת קוד שרירותי

תיאור: בעיית השחתת זיכרון טופלה באמצעות ניהול מצבים משופר.

CVE-2022-26716‏: SorryMybad ‏(‎@S0rryMybad) מ-Kunlun Lab

CVE-2022-26719: דונגג'ו ג'או בעבודה עם ADLab מ-Venustech

Wi-Fi

זמין עבור: Apple TV 4K‏, Apple TV 4K (דור שני) ו-Apple TV HD

השפעה: יישום זדוני עלול לחשוף זיכרון מוגבל

תיאור: בעיית השחתת זיכרון טופלה באמצעות שיפור האימות.

CVE-2022-26745: סקרלט ריינה

תודות נוספות

AppleMobileFileIntegrity

אנחנו מבקשים להודות לוויצ'ך רגולה ‏(‎@_r3ggi) מ-SecuRing על הסיוע.

WebKit

אנחנו מבקשים להודות לג'יימס לי ולחוקר אנונימי על הסיוע.