מידע על תוכן האבטחה של tvOS 27

מסמך זה מתאר את תוכן האבטחה של tvOS 27.

מידע על עדכוני האבטחה של Apple

מטעמי הגנה על לקוחותינו, Apple לא מפרסמת בעיות אבטחה, לא דנה בהן ולא מאשרת אותן עד לביצוע חקירה בנושא, שלאחריה יש גרסאות חדשות או תיקונים זמינים. מהדורות אחרונות מופיעות בעמוד "מהדורות האבטחה של Apple".

מסמכי האבטחה של Apple מתייחסים לפגיעויות לפי CVE-ID במידת האפשר.

למידע נוסף על אבטחה, עיינו בעמוד "אבטחת מוצרי Apple".

tvOS 27

Accelerate Framework

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת תהליך

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-86882: ‏Peter Malone

Accessibility

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיה זו טופלה באמצעות הגנת נתונים משופרת.

CVE-2026-43664: ‏Stuart Wallace, ‏Ilya Andr ‏(andrd3v), ‏Rosyna Keller מ-Totally Not Malicious Software, ‏CJ Vana, ‏David Strnadel, ‏Daniel Febrero, ‏Asaf Cohen, ‏Gongyu Ma ‏(‎@Mezone0), ‏Jian Lee ‏(‎@speedyfriend433)

APFS

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או לכתוב זיכרון ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84523: ‏Cem Onat Karagun, חוקר אנונימי

App Store

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: אפליקציה מקומית עלולה לקרוא מזהה חשבון מתמיד

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-86888: ‏Zhongcheng Li ‏(CK01)

AppleAVD

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2026-65407: ‏Franco Belman ב-Blackwing Intelligence

Audio

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להדליף מידע רגיש אודות המשתמש

תיאור: בעיית לוגיקה טופלה באמצעות בדיקות משופרות.

CVE-2026-65339: ‏Mustafa Calap ‏(‎@ordinal0, ‏dbg.re), ‏Meta Red Team X - ‏Nik Tsytsarkin

AuthKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: אפליקציה מקומית עלולה לקרוא מזהה חשבון מתמיד

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-84583: ‏Zhongcheng Li מ-IES Red Team

AVEVideoEncoder

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2026-65410: ‏Calif.io בשיתוף פעולה עם Claude ו-Anthropic Research

AVEVideoEncoder

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-84616: ‏Peter Malone

AVEVideoEncoder

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עם מאפיין 'ארגז חול' עלול להצליח להפעיל קוד שרירותי עם הרשאות ליבה

תיאור: מצב מרוץ טופל באמצעות ניהול מצבים משופר.

CVE-2026-84607: ‏Ruslan Dautov

BackgroundAssets

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית לוגיקה טופלה באמצעות אימות משופר.

CVE-2026-65406: ‏Ye Zhang ‏(‎@VAR10CK) מ-Baidu Security

Bluetooth

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: תוקף מרוחק עלול לגרום לסגירה בלתי צפויה של יישום או להפעלת קוד שרירותי

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65414

Bluetooth

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול לקבל גישה לא מורשית ל-Bluetooth

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84560: חוקר אנונימי

CloudKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: אפליקציה מקומית עלולה לקרוא מזהה חשבון מתמיד

תיאור: בעיית חשיפת מידע טופלה באמצעות ניהול מצבים משופר.

CVE-2026-86895: ‏Stanislav Jelezoglo

CloudKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לקרוא את שם המכשיר

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-86893: ‏Heiner Gerdes

CoreMedia

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד קובץ וידאו בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65344: ‏Siyeong kim

CoreMotion

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני תנועה מאוזניות ללא הסכמת המשתמש

תיאור: בעיית הרשאה טופלה באמצעות אימות משופר.

CVE-2026-43737: ‏Stuart Wallace

CoreText

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של גופן בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84596: ‏ret2happy, ‏Meta Product Security

CoreUI

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84575: ‏Mustafa Calap ‏(‎@ordinal0, ‏dbg.re)

CoreUI

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: טופלה גלישת חוצץ ושופרה בדיקת חסמים.

CVE-2026-84571: ‏stratan ‏(‎@5tratan), ‏Peter Malone

CoreUI

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד קטלוג גופנים בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת תהליך

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84511: ‏Rahul Raj, ‏stratan ‏(‎@5tratan)

DeviceCheck

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לקרוא מזהי מכשיר קבועים

תיאור: בעיית הרשאה טופלה באמצעות בקרת גישה משופרת.

CVE-2026-84612‏: N.M.Praveen Nawarathne ‏(‎@zblockrat), James Gill‏ (‎@jjtech@infosec.exchange)

File Bookmark

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לשנות קובץ באמצעות הרשאת קריאה בלבד

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-43785: ‏Junyeong Lee ‏(jylab.github.io), ‏Merrick Hare, ‏Aditya Kumar, ‏John Nzyuko Uvyu, ‏Narendra Singh ‏(‎@_3P1C)

FontParser

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד קובץ גופן בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84524: חוקר אנונימי

FontParser

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של גופן בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך

תיאור: בעיית קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2026-84597: ‏Nik Tsytsarkin

Foundation

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגרום למניעת שירות

תיאור: בעיית בלבול בסוגים טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65409: ‏Bruce Dang מ-Calif.io בשיתוף פעולה עם Claude ו-Anthropic Research

Graphics

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.

CVE-2026-84492: ‏Tommy DeVoss מ-Braze Security Team ‏(‎@thedawgyg), ‏Jiyong Yang

Heimdal

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: תוקף במיקום מורשה ברשת עלול להצליח לשנות תעבורת רשת

תיאור: בעיית הצפנה טופלה באמצעות בדיקות תקינות משופרות.

CVE-2026-84533: ‏Vishal Patidar, ‏Roman Zabicki

ImageIO

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך

תיאור: בעיית זיכרון שלא אותחל טופלה באמצעות אתחול זיכרון משופר.

CVE-2026-84564: ‏Justin Cohen

ImageIO

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תמונה עלול לגרום למניעת שירות

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2026-65347: ‏Geonha Lee ‏(‎@leegn4a)

ImageIO

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תמונה עלול לגרום להפעלת קוד שרירותי

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2026-65346: ‏Meta Red Team X – ‏Nik Tsytsarkin

ImageIO

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של תמונה בעלת מבנה זדוני עלול לגרום להשחתת זיכרון

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65395: ‏Mateusz Jurczyk מ-Google Project Zero, ‏Varik Matevosyan

IOKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2026-28969: ‏Mihalis Haatainen, ‏Ashish Kunwar, ‏Ari Hawking, ‏이재영

IOMobileFrameBuffer

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיית גישה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65398: ‏Chris Bailey - ‏Short Circuit, ‏Mustafa Calap ‏(‎@ordinal0, ‏dbg.re), ‏David Strnadel, ‏Meta Red Team X - ‏Nik Tsytsarkin

CVE-2026-64736: ‏Ruslan Dautov, ‏hxr1

IOSurfaceAccelerator

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להדליף מצב ליבה רגיש

תיאור: דליפת מידע טופלה עם אימות נוסף.

CVE-2026-64760: חוקר אנונימי, Seiji Sakurai ‏(‎@HeapSmasher), Franco Belman ב-Blackwing Intelligence

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-28968: ‏genter0, ‏Svetoslav Stolarov ו-Aisa Fox, ‏Josh Maine מ-Calif.io, ‏Dun

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: משתמש מקומי עלול להצליח לגרום לסיום בלתי צפוי של המערכת או לקריאת זיכרון ליבה

תיאור: מצב מירוץ טופל באמצעות אימות נוסף.

CVE-2026-65415: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ ‎Ltd.‎, ‏Ryan Hileman באמצעות Xint Code ‏(xint.io)

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: תוקף מרחוק עלול לגרום לסיום בלתי צפוי של המערכת

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2026-65343: ‏Drinor Selmanaj ‏(Sentry),‏ Surya Narayan Kushwaha

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגרום לסגירה בלתי צפויה של המערכת או לקרוא זיכרון ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2026-65349: חוקר אנונימי

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: בעיית שחרור כפול טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-84561: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.‎, ‏Bhaswanth Chigurupati

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.

CVE-2026-84630: ‏Tristan Madani ‏(‎@TristanInSec) מ-Talence Security

CVE-2026-65360: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

CVE-2026-65358: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65377: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.‎, ‏Ye Zhang ‏(‎@VAR10CK) מ-Baidu Security

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עם הרשאות בסיס עלול להצליח לקרוא זיכרון ליבה שלא אותחל

תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-84622: ‏Hiroki Imai ‏(LAC Co., Ltd.‎)

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: חיבור לשרת NFS זדוני עלול לחשוף את זיכרון הליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-43687: ‏R4mbb מ-KRsecurity, ‏Peter Malone

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: ההתחברות לשרת NFS זדוני עלולה להוביל להשחתת זיכרון הליבה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-43686: ‏Peter Malone

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לקבוע את פריסת זיכרון הליבה

תיאור: בעיית אתחול זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65405: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה

תיאור: בעיית חשיפת מידע טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-84530: ‏Vladislav Shevchenko ‏(Positive Technologies)

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית שימוש לאחר שחרור טופלה באמצעות שיפור ניהול הזיכרון.

CVE-2026-65402: ‏Fábio Luís‏ ‎@scanpt, ‏Richard Zana, ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: משתמש מקומי עלול להצליח לגרום לסיום בלתי צפוי של המערכת או לקריאת זיכרון ליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65359: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: מצב מרוץ טופל באמצעות טיפול משופר במצבים.

CVE-2026-84507: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לחשוף את זיכרון הליבה

תיאור: קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2026-86903: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח להביא לסיום בלתי צפוי של המערכת או להשחית זיכרון ליבה

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65330: ‏Ashish Kunwar, ‏Mikhail Lozhnikov מ-Positive Technologies, ‏Bhaswanth Chigurupati, ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

CVE-2026-28935: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

Kernel

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להיות מסוגל לגרום לסיום לא צפוי של פעולת המערכת

תיאור: בעיית בלבול בסוגים טופלה באמצעות בדיקות משופרות.

CVE-2026-84602: ‏Billy Jheng Bing Jhong ו-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.

MediaRemote

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עם מאפיין 'ארגז חול' עלול להצליח לגשת לצרור המפתחות של המערכת

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84628: ‏Myeonghun Pak, ‏Nathaniel Oh ‏(‎‌@calysteon), ‏Alan Banderas ‏(‎@creeper4004)

Model I/O

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: פתיחת קובץ בעל מבנה זדוני עלולה להוביל לסיום בלתי צפוי של פעולת תהליך

תיאור: גלישת חוצץ טופלה ואימות הגודל שופר.

CVE-2026-84497: ‏Yiğit Can YILMAZ ‏(‎@yilmazcanyigit)

Music

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84615: ‏Stanislav Jelezoglo

NetworkExtension

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-43695: ‏Claudio Bozzato ו-Francesco Benvenuto מ-Cisco Talos

NetworkExtension

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לזהות אילו יישומים אחרים התקין המשתמש

תיאור: בעיית חשיפת מידע טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84626: ‏Sindre Sorhus, ‏Hoffcona מ-IES Red Team

Photos Storage

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-84491: חוקר אנונימי

Photos Storage

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לקחת מהמשתמש טביעות אצבע

תיאור: בעיה זו טופלה באמצעות בדיקות הרשאות נוספות.

CVE-2026-84629: ‏Stanislav Jelezoglo

RealityKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד קובץ בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת יישום

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-28966: ‏stratan ‏(‎@5tratan)

RealityKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: פתיחת קובץ בעל מבנה זדוני עלולה לגרום לסיום בלתי צפוי של פעולת תהליך או לחשיפת זיכרון תהליך

תיאור: בעיית קריאה מחוץ לטווח טופלה באמצעות אימות קלט משופר.

CVE-2026-84532: ‏Hongsik Kim ‏(mnur), ‏stratan ‏(‎@5tratan)

SceneKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של קובץ בעל מבנה זדוני עלול לגרום לחשיפה של זיכרון התהליך

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2026-84487: ‏stratan ‏(‎@5tratan), ‏Dhiyanesh Selvaraj ‏(‎@redroot97), ‏Peter Malone

SceneKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד דגם תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-84632: ‏Peter Malone

SceneKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד דגם תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2026-84620: ‏Peter Malone

SceneKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד דגם תלת-ממדי בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84546: ‏Narendra Singh ‏(‎@_3P1C), ‏stratan ‏(‎@5tratan), ‏Peter Malone

CVE-2026-84611: ‏Nathaniel Oh ‏(‎@calysteon)

SceneKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד סצינה תלת-ממדית בעלת מבנה זדוני עלול להוביל לסיום בלתי צפוי של פעולת תהליך

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-84526: ‏stratan ‏(‎@5tratan)

Security

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: תוקף עם גורם מאשר מתווך שנפרץ עלול להצליח להנפיק אישורים עם שימושים מורחבים שרירותיים במפתח

תיאור: בעיית אימות אישורים טופלה באמצעות אימות אישורים משופר.

CVE-2026-86881: ‏Surya Narayan Kushwaha, ‏Roman Zabicki, ‏John Lussier, ‏Filip Olszak

Shortcuts

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: קיצור זדוני עלול להצליח לשלוח הודעות ללא אישור המשתמש

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84600: ‏Owen Pawling ‏(‎@owenpawling)

Siri

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית הרשאות טופלה באמצעות הגבלות נוספות.

CVE-2026-86884: ‏Stanislav Jelezoglo, ‏Gongyu Ma ‏(‎@Mezone0 ב-twitter)

Software Update

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לשנות קובצי מערכת מוגנים

תיאור: בעיית הרשאות טופלה באמצעות אימות נתיבים משופר.

CVE-2026-84609: ‏YingMuo ‏(‎@YingMuo) מ-DEVCORE Research Team

Symptom Framework

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום זדוני עלול להיות מסוגל לקבוע את המיקום הנוכחי של משתמש

תיאור: בעיית פרטיות טופלה באמצעות צנזור משופר של נתונים פרטיים עבור רשומות יומן.

CVE-2026-84513: ‏Sindre Sorhus

TCC

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית התחברות טופלה באמצעות צנזור משופר של נתונים.

CVE-2026-84527: ‏Zeyang Li ו-Yuxiang Wang מ-Chongqing Telecom

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של תהליכים

תיאור: בעיית לוגיקה טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84635: ‏Souta Sugiyama

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: הבעיה טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-65341: ‏Henock Habte

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד של תוכן אינטרנט בעל מבנה זדוני עשוי להביא לגילוי מידע רגיש של משתמשים

תיאור: בעיית הרשאות טופלה על ידי הסרת הקוד הפגיע.

CVE-2026-64753: ‏Viggo Lekdorf

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לקריסת תהליך לא צפויה

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-64715: ‏Hossein Lotfi‏ (‎@hosselot) מ‑TrendAI Zero Day Initiative

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן מקוון בעל מבנה זדוני עלול להוביל לסיום בלתי צפוי של תהליכים

תיאור: בעיית שימוש-לאחר-שחרור טופלה באמצעות ניהול זיכרון משופר.

CVE-2026-64787: ‏杉山 壮太, ‏Shubham Chaskar

WebKit

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: בעיית השחתת זיכרון טופלה באמצעות טיפול משופר בזיכרון.

CVE-2026-43794: ‏Dung Do ‏(‎@_piers2) מ-Calif.io

WebKit History

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: ביקור באתר בעל מבנה זדוני עלול להדליף נתונים רגישים

תיאור: הבעיה טופלה באמצעות בדיקות משופרות.

CVE-2026-64778: ‏Mohit Negi

WebRTC

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: בעיית כתיבה מחוץ לטווח טופלה באמצעות בדיקת טווח משופרת.

CVE-2026-65391: ‏Myungyong Lee

WebRTC

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: עיבוד תוכן אינטרנט בעל מבנה זדוני עלול להוביל להשחתת זיכרון

תיאור: גלישה נומרית טופלה באמצעות אימות קלט משופר.

CVE-2026-65390: ‏Kwak Kiyong ‏(‎@Pwnkai23), ‏Song Nuri

Wi-Fi Connectivity

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84636: ‏Jian Lee ‏(‎@speedyfriend433)

XPC

זמין עבור: Apple TV 4K דור שני ואילך

השפעה: יישום עלול להצליח לגשת לנתוני משתמש רגישים

תיאור: בעיית אישור טופלה באמצעות ניהול מצבים משופר.

CVE-2026-84617: ‏Stuart Wallace

תודות נוספות

Accounts

אנחנו מבקשים להודות ל-Wojciech Regula מ-SecuRing ‏(wojciechregula.blog) על הסיוע.

AppleKeyStore

אנחנו מבקשים להודות ל-Abdurrahman Nafi, ל-Francisco Knabe, ל-Karol Mazurek ‏(‎@Karmaz95) מ-AFINE, ל-Somair Ansar, ל-YOKI, לחוקר אנונימי ול-晓娟 谢 על הסיוע.

AVEVideoEncoder

אנחנו מבקשים להודות ל-tamdao על הסיוע.

Bluetooth

אנחנו מבקשים להודות ל-Suresh Sundaram על הסיוע.

CloudKit

אנחנו מבקשים להודות ל-Hikerell ‏(Loadshine Lab) על הסיוע.

Compression

אנחנו מבקשים להודות ל-Tommy DeVoss מ-Braze Security Team‏ (‎@thedawgyg) על הסיוע.

CoreAudio

אנחנו מבקשים להודות ל-Patrick Saif ‏(x.com/weezerOSINT / ‏github.com/sai2fast) על הסיוע.

CoreBluetooth - LE

אנחנו מבקשים להודות ל-Ashmit Sharma ול-Atul RV, ל-Dun, ל-Maliq Barnard, ל-Nicholas C.‎ מ-Onymos Inc.‎‏ (onymos.com), ל-Peter Malone ול-Robert M על הסיוע.

CoreGraphics

אנחנו מבקשים להודות ל-Gandalf4a מ-PKU-Changsha Institute for Computing and Digital Economy על הסיוע.

CoreMedia

אנחנו מבקשים להודות ל-Chris Bailey - ‏Short Circuit על הסיוע.

CoreUI

אנחנו מבקשים להודות ל-Peter Malone על הסיוע.

DataAccess

אנחנו מבקשים להודות ל-Adetayo Adebimpe ‏(Cyboghostginx) על הסיוע.

iCloud

אנחנו מבקשים להודות ל-3ndy1 ‏(‎@_3ndy1) ול-moyu על הסיוע.

ImageIO

אנחנו מבקשים להודות ל-Muhamad Syaiful, לחוקר אנונימי ול-songbird על הסיוע.

IOMobileFrameBuffer

אנחנו מבקשים להודות ל-Iain Harkiss ול-Jian Lee ‏(‎@speedyfriend433) על הסיוע.

IOSurfaceAccelerator

אנחנו מבקשים להודות ל-Chanwit Muenprakoddee ‏(ChemIndy), ל-Franco Belman ב-Blackwing Intelligence, ל-Iain Harkiss, לחוקר אנונימי, ל-beist ול-hxr1 על הסיוע.

Kernel

אנחנו מבקשים להודות ל-Bhaswanth Chigurupati, ל-Billy Jheng Bing Jhong ול-Pan Zhenpeng ‏(‎@Peterpan0927) מ-STAR Labs SG Pte.‎ Ltd.‎‏, Cem Onat Karagun‏, James Duffy ‏(‎@0x4A616D657344), Lyutoon‏, N.M.Praveen Nawarathne ‏(‎@zblockrat), Nebula Security ‏(‎@nebusecurity), Peter Malone‏, Redon Gashi מ-Sentry‏, Robert Tran‏, Xiang Li מ-AOSP Lab @Nankai University ולחוקר אנונימי על הסיוע.

mDNSResponder

אנחנו מבקשים להודות ל-Issa Sancho ול-Jian Zhou על הסיוע.

Pro Res

אנחנו מבקשים להודות ל-Meta Red Team X - ‏Nik Tsytsarkin על הסיוע.

Remote Control

אנחנו מבקשים להודות ל-Ruslan Dautov על הסיוע.

RemoteServiceDiscovery

אנחנו מבקשים להודות ל-Tristan Madani ‏(‎@TristanInSec) מ-Talence Security ולחוקר אנונימי על הסיוע.

Security

אנחנו מבקשים להודות ל-John Lussier, ל-Masahiro Kawada ‏(‎@kawakatz) ול-Roman Zabicki על הסיוע.

VoiceOver

אנחנו מבקשים להודות ל-Hariji Vivek Pandey על הסיוע.

WebKit

אנחנו מבקשים להודות ל-@TristanInSec, ל-Henock Habte, ל-Kenneth Hsu, ל-Maher Azzouzi, ל-Meridian Miftari, ל-OpenAI Codex Security - ‏Amy Burnett, לחוקר אנונימי, ל-ret2happy ול-wwwlk על הסיוע.

WebKit Canvas

אנחנו מבקשים להודות ל-Utkarsh Pal על הסיוע.

Wi-Fi

אנחנו מבקשים להודות ל-E Vestavik ‏(‎@Dynasty) על הסיוע.