watchOS 8.6 のセキュリティコンテンツについて

watchOS 8.6 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

watchOS 8.6

AppleAVD

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-26702：匿名の研究者、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom)

AppleAVD

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。Apple では、この脆弱性が悪用された可能性があるという報告について把握しています。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2022-22675：匿名の研究者

DriverKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2022-26763：Pinauten GmbH (pinauten.de) の Linus Henze 氏

ImageIO

対象となるデバイス：Apple Watch Series 3 以降

影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2022-26711：Trend Micro Zero Day Initiative に協力する Blacksun Hackers Club の actae0n 氏

IOMobileFrameBuffer

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26768：匿名の研究者

IOSurfaceAccelerator

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26771：匿名の研究者

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26714：STAR Labs (@starlabs_sg) の Peter Nguyễn Vũ Hoàng 氏 (@peternguyen14)

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-26757：Google Project Zero の Ned Williamson 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリの軽減策を回避できる可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26764：Pinauten GmbH (pinauten.de) の Linus Henze 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2022-26765：Pinauten GmbH (pinauten.de) の Linus Henze 氏

LaunchServices

対象となるデバイス：Apple Watch Series 3 以降

影響：サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。

説明：他社製のアプリケーションに対してサンドボックスの制限を追加で設けて、アクセスの問題に対処しました。

CVE-2022-26706：Arsenii Kostromin 氏 (0x3c3e)、Microsoft の Jonathan Bar Or 氏

libresolv

対象となるデバイス：Apple Watch Series 3 以降

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2022-26775：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：Apple Watch Series 3 以降

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26708：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：Apple Watch Series 3 以降

影響：リモートのユーザから、サービス運用妨害を受ける可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-32790：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：Apple Watch Series 3 以降

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26776：Google Security Team の Max Shavrick 氏 (@_mxms)、Crowdstrike の Zubair Ashraf 氏

libxml2

対象となるデバイス：Apple Watch Series 3 以降

影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-23308

Security

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のある App が、署名の検証を回避できる可能性がある。

説明：チェックを強化し、証明書解析の脆弱性に対処しました。

CVE-2022-26766：Pinauten GmbH (pinauten.de) の Linus Henze 氏

TCC

対象となるデバイス：Apple Watch Series 3 以降

影響：App がユーザの画面をキャプチャできる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26726：YCISCQ の Antonio Cheong Yu Xuan 氏

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、コードが実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26700：ryuzaki 氏

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-26709：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

CVE-2022-26710：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

CVE-2022-26717：Theori の Jeonghoon Shin 氏

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26716：Kunlun Lab の SorryMybad 氏 (@S0rryMybad)

CVE-2022-26719：Venustech の ADLab に協力する Dongzhuo Zhao 氏

Wi-Fi

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションに、制限されたメモリを開示される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26745：Scarlet Raine 氏

Wi-Fi

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションに、制限されたメモリを開示される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26745：匿名の研究者

ご協力いただいたその他の方々

AppleMobileFileIntegrity

SecuRing の Wojciech Reguła 氏 (@_r3ggi) のご協力に感謝いたします。

WebKit

James Lee 氏および匿名の研究者のご協力に感謝いたします。