watchOS 8.3 のセキュリティコンテンツについて

watchOS 8.3 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

watchOS 8.3

Audio

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成されたオーディオファイルを解析すると、ユーザ情報が漏洩する可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30960：Ant Security Light-Year Lab の JunDong Xie 氏

CFNetwork Proxies

対象となるデバイス：Apple Watch Series 3 以降

影響：PAC 構成にかかわらず、ユーザトラフィックがプロキシサーバに予期せず漏洩する場合がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30966：Jamf の Michal Rajcan 氏、Jamf (Wandera) の Matt Vlasach 氏

ColorSync

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：ICC プロファイルの処理にメモリ破損の脆弱性がありましたが、入力検証を強化して対処しました。

CVE-2021-30926：Jeremy Brown 氏

CVE-2021-30942：Google Project Zero の Mateusz Jurczyk 氏

CoreAudio

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成されたオーディオファイルを処理すると、任意のコードが実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローに対処しました。

CVE-2021-30957：Ant Security Light-Year Lab の JunDong Xie 氏

CoreAudio

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるオーディオファイルを再生すると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2021-30958：Ant Security Light-Year Lab の JunDong Xie 氏

Crash Reporter

対象となるデバイス：Apple Watch Series 3 以降

影響：ローカルの攻撃者が権限を昇格できる場合がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2021-30945：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09) および Yuebin Sun 氏 (@yuebinsun2020)

FontParser

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-31013：STAR Labs の Daniel Lim Wee Soong 氏

Game Center

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションが、重要な連絡先情報を読み取れる可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

CVE-2021-31000：Denis Tokarev 氏 (@illusionofcha0s)

ImageIO

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30939：Trend Micro の Mickey Jin 氏 (@patch1t)、Cisco Talos の Jaewon Min 氏、Ant Security Light-Year Lab の Rui Yang 氏および Xingwei Lin 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30916：Kunlun Lab の Zweig 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2021-30937：Google Project Zero の Sergei Glazunov 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-30927：Pangu Lab の Xinru Chi 氏

CVE-2021-30980：Pangu Lab の Xinru Chi 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2021-30949：Google Project Zero の Ian Beer 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：ネットワーク上で特権的な地位を悪用した攻撃者により、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30993：OSS-Fuzz、Google Project Zero の Ned Williamson 氏

Kernel

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30955：Kunlun Lab の Zweig 氏

Messages

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるユーザがメッセージグループを退席したにもかかわらず、そのグループのメッセージを受信し続ける可能性がある。

説明：グループのメンバーシップの処理に問題がありましたが、ロジックを改善することで解決しました。

CVE-2021-30943：Joshua Sardella 氏

Preferences

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30995：Trend Micro の Mickey Jin 氏 (@patch1t)、Mickey Jin 氏 (@patch1t)

Sandbox

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：ハードリンクの挙動に関して検証の脆弱性がありましたが、サンドボックスの制限を強化して対処しました。

CVE-2021-30968：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

Sandbox

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションがプライバシーの特定の環境設定を回避する可能性がある。

説明：制限を強化し、ロジックの脆弱性に対処しました。

CVE-2021-30946：@gorelics 氏、BreakPoint.sh の Ron Masas 氏

Sandbox

対象となるデバイス：Apple Watch Series 3 以降

影響：アプリケーションがユーザのファイルにアクセスできる可能性がある。

説明：サンドボックスの制限を追加で設けて、アクセス関連の脆弱性に対処しました。

CVE-2021-30947：Offensive Security の Csaba Fitzl 氏 (@theevilbit)

SQLite

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のある App が、追加のログ収集を有効にして、ほかの App からのデータにアクセスできる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30944：SecuRing の Wojciech Reguła 氏 (@_r3ggi)

TCC

対象となるデバイス：Apple Watch Series 3 以降

影響：ローカルユーザが、ファイルシステムの保護された部分を変更できる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2021-30767：@gorelics 氏

TCC

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。

説明：追加の制限を設けて、継承したアクセス権の問題に対処しました。

CVE-2021-30964：Zoom Video Communications の Andy Grant 氏

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。

CVE-2021-30934：Dani Biro 氏

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2021-30936：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

CVE-2021-30951：Pangu

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2021-30952：DBAPP Security の weibin lab の @18f 氏および @jq0904 氏 (天府杯で判明)

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2021-30984：Kunlun Lab 氏 (天府杯で判明)

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2021-30953：360 Vulnerability Research Institute の Jianjun Dai 氏 (天府杯で判明)

WebKit

対象となるデバイス：Apple Watch Series 3 以降

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、型の取り違え (type confusion) の脆弱性に対処しました。

CVE-2021-30954：Kunlun Lab 氏 (天府杯で判明)

ご協力いただいたその他の方々

Bluetooth

高麗大学校 (Korea University) の Haram Park 氏のご協力に感謝いたします。

ColorSync

Google Project Zero の Mateusz Jurczyk 氏のご協力に感謝いたします。

Contacts

Minchan Park 氏 (03stin) のご協力に感謝いたします。

Kernel

バル＝イラン大学 (Bar-Ilan University) の Center for Research in Applied Cryptography and Cyber Security の Amit Klein 氏のご協力に感謝いたします。

WebKit

Brave の Peter Snyder 氏、Soroush Karami 氏のご協力に感謝いたします。