מידע על תוכן האבטחה של watchOS 26.1

מסמך זה מתאר את תוכן האבטחה של watchOS 26.1.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא ויש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד מהדורות האבטחה של Apple.

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד אבטחת מוצרי Apple.

watchOS 26.1

הופץ ב-3 בנובמבר 2025

Apple Account

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום זדוני עלול להיות מסוגל לצלם צילום מסך של מידע רגיש בתצוגות מוטבעות.

תיאור: בעיית פרטיות טופלה באמצעות בדיקות משופרות.

CVE-2025-43455‏: Ron Masas מ-BreakPoint.SH‏, Pinak Oza

Apple Neural Engine

זמין עבור: Apple Watch Series 9 ואילך, Apple Watch SE דור שני, Apple Watch Ultra (כל הדגמים)

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-43447: חוקר אנונימי

CVE-2025-43462: חוקר אנונימי

AppleMobileFileIntegrity

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש מוגנים

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2025-43379: ‏Gergely Kalman‏ (‎@gergely_kalman)

CloudKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עשוי להצליח לצאת מתוך ארגז החול

תיאור: בעיה זו טופלה באמצעות אימות משופר של קישורים סימבוליים.

CVE-2025-43448: ‏Hikerell ‏(Loadshine Lab)

CoreServices

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח למנות יישומים מותקנים של משתמש

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-43436‏: Zhongcheng Li מ-IES Red Team של ByteDance

CoreText

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד קובץ מדיה בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום או להשחתת זיכרון תהליך

תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2025-43445: ‏Hossein Lotfi‏ (‎@hosselot) מ-Trend Micro Zero Day Initiative

Find My

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיית פרטיות טופלה באמצעות העברה של נתונים רגישים.

CVE-2025-43507‏: iisBuri

FontParser

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד של גופן שנוצר בתוכנה זדונית עלול להוביל לקטיעה בלתי צפויה של יישום או לקלקל את זיכרון התהליך

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2025-43400:‏ Apple

Installer

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2025-43444‏: Zhongcheng Li מ-IES Red Team של ByteDance

Kernel

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2025-43398‏: Cristian Dinca ‏(icmd.tech)

libxpc

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום בארגז חול עלול להצליח לצפות על חיבורי רשת ברחבי המערכת

תיאור: בעיית גישה טופלה באמצעות הגבלות 'ארגז חול' נוספות.

CVE-2025-43413‏: Dave G. ו-Alex Radocea מ-supernetworks.org

Mail Drafts

זמין עבור: Apple Watch Series 6 ואילך

השפעה: תוכן מרחוק עלול להיטען גם כשההגדרה 'טעינת תמונות מרחוק' כבויה.

תיאור: הבעיה טופלה על ידי הוספת לוגיקה.

CVE-2025-43496‏: Romain Lebesle‏, Himanshu Bharti @Xpl0itme מ-Khatima

MallocStackLogging

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: הייתה בעיה בטיפול במשתני סביבה. בעיה זו טופלה באמצעות שיפור האימות.

CVE-2025-30456: ‏Gergely Kalman‏ (‎@gergely_kalman)

Phone

זמין עבור: Apple Watch Series 6 ואילך

השפעה: תוקף בעל גישה פיזית ל-Apple Watch נעול עלול להיות מסוגל להציג 'הודעה קולית בזמן אמת'.

תיאור: בעיית אימות טופלה באמצעות ניהול מצבים משופר.

CVE-2025-43459: ‏Dalibor Milanovic

Safari

זמין עבור: Apple Watch Series 6 ואילך

השפעה: ביקור באתר זדוני עלול להוביל לזיוף זהות בממשק המשתמש

תיאור: בעיה של חוסר עקביות בממשק המשתמש טופלה באמצעות ניהול מצבים משופר.

CVE-2025-43503: ‏‎@RenwaX23

Sandbox Profiles

זמין עבור: Apple Watch Series 6 ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אבטחה טופלה באמצעות שיפור הטיפול בהעדפות המשתמש.

CVE-2025-43500‏: Stanislav Jelezoglo

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: אתר אינטרנט זדוני עלול לחלץ מקורות מרובים של נתונים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla‏: 276208‏

CVE-2025-43480‏: Aleksejs Popovs

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיה זו טופלה באמצעות ניהול מצבים משופר.

WebKit Bugzilla‏: 296693‏

CVE-2025-43458‏: Phil Beauvoir

WebKit Bugzilla‏: 298196‏

CVE-2025-43430‏: Google Big Sleep

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות.

WebKit Bugzilla‏: 299843‏

CVE-2025-43443: חוקר אנונימי

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיה זו טופלה באמצעות בדיקות משופרות

WebKit Bugzilla‏: 298126‏

CVE-2025-43440: ‏Nan Wang ‏(‎@eternalsakura13)

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל לקריסה לא צפויה של Safari

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

WebKit Bugzilla‏: 297662‏

CVE-2025-43438‏: shandikri ביחד עם Trend Micro Zero Day Initiative‏

WebKit Bugzilla‏: 298606‏

CVE-2025-43457: ‏Gary Kwong‏, Hossein Lotfi‏ (‎@hosselot) מ-Trend Micro Zero Day Initiative

WebKit Bugzilla‏: 297958‏

CVE-2025-43434‏: Google Big Sleep

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

WebKit Bugzilla‏: 299391‏

CVE-2025-43435‏: Justin Cohen מ-Google

WebKit Bugzilla‏: 298851‏

CVE-2025-43425: חוקר אנונימי

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

WebKit Bugzilla‏: 298093‏

CVE-2025-43433‏: Google Big Sleep

WebKit Bugzilla‏: 298194‏

CVE-2025-43431‏: Google Big Sleep

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

WebKit Bugzilla‏: 299313‏

CVE-2025-43432: ‏Hossein Lotfi‏ (‎@hosselot) מ-Trend Micro Zero Day Initiative

WebKit

זמין עבור: Apple Watch Series 6 ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.

WebKit Bugzilla‏: 298232‏

CVE-2025-43429‏: Google Big Sleep

WebKit Canvas

זמין עבור: Apple Watch Series 6 ואילך

השפעה: אתר אינטרנט עלול לחלץ מקורות מרובים של נתוני תמונות

תיאור: הבעיה נפתרה באמצעות טיפול משופר בזיכרונות מטמון.

WebKit Bugzilla‏: 297566‏

CVE-2025-43392‏: Tom Van Goethem

הכרה נוספת

Mail

אנחנו מבקשים להודות לחוקר אנונימי על הסיוע.

MobileInstallation

אנחנו מבקשים להודות ל-Bubble Zhang על הסיוע.

Safari

אנחנו מבקשים להודות ל-Barath Stalin K על הסיוע.

Shortcuts

אנחנו מבקשים להודות ל-BanKai‏, Benjamin Hornbeck‏, Chi Yuan Chang of ZUSO ART ו-taikosoup‏, Ryan May‏, Andrew James Gonzalez, חוקר אנונימי על הסיוע.

WebKit

אנחנו מבקשים להודות ל-Enis Maholli‏ (enismaholli.com)‏, Google Big Sleep על הסיוע.

מידע על מוצרים שאינם מיוצרים על ידי Apple, או על אתרי אינטרנט עצמאיים שאינם נמצאים תחת פיקוח של Apple ולא נבדקו על ידה, מסופק ללא המלצה או הבעת תמיכה. Apple אינה אחראית לבחירה, לביצועים או לשימוש באתרי אינטרנט או במוצרים של צד שלישי. Apple לא מתחייבת לגבי מידת הדיוק או האמינות של אתרי אינטרנט של צד שלישי. פנו לספק לקבלת מידע נוסף.

פורסם בתאריך: