watchOS 10 のセキュリティコンテンツについて
watchOS 10 のセキュリティコンテンツについて説明します。
Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Apple のセキュリティリリース」ページに一覧形式でまとめています。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。
watchOS 10
2023 年 9 月 18 日リリース
App Store
対象：Apple Watch Series 4 以降
影響：リモートの攻撃者が Web コンテンツのサンドボックスを回避できる可能性がある。
説明：プロトコルの処理を改善することで、この問題に対処しました。
CVE-2023-40448：w0wbox 氏
Apple Neural Engine
対象となる Apple Neural Engine 搭載デバイス：Apple Watch Series 9、Apple Watch Ultra 2
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40432：Mohamed GHANNAM 氏 (@_simo36)
CVE-2023-41174：Mohamed GHANNAM 氏 (@_simo36)
CVE-2023-40409：Baidu Security の Ye Zhang 氏 (@VAR10CK)
CVE-2023-40412：Mohamed GHANNAM 氏 (@_simo36)
Apple Neural Engine
対象となる Apple Neural Engine 搭載デバイス：Apple Watch Series 9、Apple Watch Ultra 2
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
CVE-2023-41071：Mohamed GHANNAM 氏 (@_simo36)
Apple Neural Engine
対象となる Apple Neural Engine 搭載デバイス：Apple Watch Series 9、Apple Watch Ultra 2
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40399：Mohamed GHANNAM 氏 (@_simo36)
Apple Neural Engine
対象となる Apple Neural Engine 搭載デバイス：Apple Watch Series 9、Apple Watch Ultra 2
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2023-40410：Moveworks.ai の Tim Michaud 氏 (@TimGMichaud)
AuthKit
対象：Apple Watch Series 4 以降
影響：アプリがユーザの機微データにアクセスできる可能性がある。
説明：キャッシュの処理を改善することで、この問題に対処しました。
CVE-2023-32361：Offensive Security の Csaba Fitzl 氏 (@theevilbit)
Bluetooth
対象：Apple Watch Series 4 以降
影響：物理的に近くにいる攻撃者が、限定的な領域外書き込みを実行できる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-35984：zer0k 氏
bootp
対象：Apple Watch Series 4 以降
影響：アプリが機微な位置情報を読み取れる可能性がある。
説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。
CVE-2023-41065：Adam M. 氏、Noah Roskin-Frazee 氏、Jason Lau 教授 (ZeroClicks.ai Lab)
CFNetwork
対象：Apple Watch Series 4 以降
影響：アプリが App Transport Security の適用に失敗する可能性がある。
説明：プロトコルの処理を改善することで、この問題に対処しました。
CVE-2023-38596：Trail of Bits の Will Brattain 氏
CoreAnimation
対象：Apple Watch Series 4 以降
影響：Web コンテンツを処理すると、サービス運用妨害を受ける可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40420：Cross Republic の 이준성 (Junsung Lee) 氏
Core Data
対象：Apple Watch Series 4 以降
影響：アプリがプライバシーの環境設定を回避する可能性がある。
説明：この問題は、脆弱なコードを削除することで解決されました。
CVE-2023-40528：NorthSea の Kirin 氏 (@Pwnrin)
2024 年 1 月 22 日に追加
Dev Tools
対象：Apple Watch Series 4 以降
影響：アプリに昇格した権限を取得される可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2023-32396：Mickey Jin 氏 (@patch1t)
Game Center
対象：Apple Watch Series 4 以降
影響：アプリが連絡先にアクセスできる可能性がある。
説明：キャッシュの処理を改善することで、この問題に対処しました。
CVE-2023-40395：Offensive Security の Csaba Fitzl 氏 (@theevilbit)
IOUserEthernet
対象：Apple Watch Series 4 以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40396：Certik Skyfall Team
2024 年 7 月 16 日に追加
Kernel
対象：Apple Watch Series 4 以降
影響：カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリの緩和策を回避できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-41981：Pinauten GmbH (pinauten.de) の Linus Henze 氏
Kernel
対象：Apple Watch Series 4 以降
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-41984：STAR Labs SG Pte. Ltd. の Pan ZhenPeng 氏 (@Peterpan0927)
Kernel
対象：Apple Watch Series 4 以降
影響：アプリがユーザの機微データにアクセスできる可能性がある。
説明：検証を改良し、アクセス許可の脆弱性に対処しました。
CVE-2023-40429：Michael (Biscuit) Thomas 氏、张师傅 氏 (@京东蓝军)
libpcap
対象：Apple Watch Series 4 以降
影響：リモートユーザによって、アプリが突然終了されたり、任意のコードが実行されたりする可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2023-40400：Sei K. 氏
libxpc
対象：Apple Watch Series 4 以降
影響：アプリが、権限を持っていないファイルを削除できる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2023-40454：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09)
libxpc
対象：Apple Watch Series 4 以降
影響：アプリが保護されたユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2023-41073：Tencent Security Xuanwu Lab (xlab.tencent.com) の Zhipeng Huo 氏 (@R3dF09)
libxslt
対象：Apple Watch Series 4 以降
影響：Web コンテンツを処理すると、機微情報が漏洩する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2023-40403：PK Security の Dohyun Lee 氏 (@l33d0hyun)
Maps
対象：Apple Watch Series 4 以降
影響：アプリが機微な位置情報を読み取れる可能性がある。
説明：キャッシュの処理を改善することで、この問題に対処しました。
CVE-2023-40427：Adam M. 氏、SecuRing の Wojciech Regula 氏 (wojciechregula.blog)
Maps
対象：Apple Watch Series 4 以降
影響：アプリが機微な位置情報を読み取れる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2023-42957：Adam M. 氏、BreakPoint Security Research の Ron Masas 氏
2024 年 7 月 16 日に追加
MobileStorageMounter
対象：Apple Watch Series 4 以降
影響：ユーザが権限を昇格できる場合がある。
説明：アクセス制限を改善し、アクセス関連の脆弱性に対処しました。
CVE-2023-41068：Mickey Jin 氏 (@patch1t)
Passcode
対象：Apple Watch Ultra (すべてのモデル)
影響：Apple Watch Ultra で水深アプリを使用していてもロックがかからない場合がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2023-40418：serkan Gurbuz 氏
Photos
対象：Apple Watch Series 4 以降
影響：アプリが、一時的なディレクトリに保存された編集済みの写真にアクセスできる可能性がある。
説明：この問題は、データ保護を強化することで解決されました。
CVE-2023-42949：Kirin 氏 (@Pwnrin)
2024 年 7 月 16 日に追加
Photos Storage
対象：Apple Watch Series 4 以降
影響：アプリが、一時的なディレクトリに保存された編集済みの写真にアクセスできる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-40456：Kirin 氏 (@Pwnrin)
CVE-2023-40520：Kirin 氏 (@Pwnrin)
Safari
対象：Apple Watch Series 4 以降
影響：アプリが、ユーザがインストール済みのほかのアプリを特定できる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-35990：Sentry Cybersecurity の Adriatik Raci 氏
Safari
対象：Apple Watch Series 4 以降
影響：悪意のあるコンテンツが含まれる Web サイトを表示すると、UI が偽装される可能性がある。
説明：ステート管理を強化し、ウインドウ管理の脆弱性に対処しました。
CVE-2023-40417：Suma Soft Pvt. Ltd. (インド、プネー) の Narendra Bhati 氏(twitter.com/imnarendrabhati)
2024 年 1 月 2 日に更新
Sandbox
対象：Apple Watch Series 4 以降
影響：アプリが任意のファイルに上書きできる可能性がある。
説明：配列境界チェック機能を改善することで、この問題に対処しました。
CVE-2023-40452：Yiğit Can YILMAZ 氏 (@yilmazcanyigit)
Share Sheet
対象：Apple Watch Series 4 以降
影響：アプリが、ユーザがリンクを共有したときに記録された重要なユーザ情報にアクセスできる可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2023-41070：Kirin 氏 (@Pwnrin)
Simulator
対象：Apple Watch Series 4 以降
影響：アプリに昇格した権限を取得される可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-40419：Arsenii Kostromin 氏 (0x3c3e)
StorageKit
対象：Apple Watch Series 4 以降
影響：アプリが任意のファイルを読み取れる可能性がある。
説明：シンボリックリンクの検証を改善することで、この問題に対処しました。
CVE-2023-41968：Mickey Jin 氏 (@patch1t)、James Hutchins 氏
TCC
対象：Apple Watch Series 4 以降
影響：アプリがユーザの機微データにアクセスできる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2023-40424：Arsenii Kostromin 氏 (0x3c3e)、Joshua Jewett 氏 (@JoshJewett33)、Offensive Security の Csaba Fitzl 氏 (@theevilbit)
WebKit
対象：Apple Watch Series 4 以降
影響：Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
WebKit Bugzilla：249451
CVE-2023-39434：Francisco Alonso 氏 (@revskills)、PK Security の Dohyun Lee 氏 (@l33d0hyun)
WebKit Bugzilla：258992
CVE-2023-40414：Francisco Alonso 氏 (@revskills)
2024 年 1 月 2 日に更新
WebKit
対象：Apple Watch Series 4 以降
影響：Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：256551
CVE-2023-41074：Cross Republic の 이준성 (Junsung Lee) 氏、HKUS3 Lab の Jie Ding 氏 (@Lime)
2024 年 1 月 2 日に更新
WebKit
対象：Apple Watch Series 4 以降
影響：Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：239758
CVE-2023-35074：Ajou University Abysslab の Dong Jun Kim 氏 (@smlijun) および Jong Seong Kim 氏 (@nevul37)
2024 年 1 月 2 日に更新
ご協力いただいたその他の方々
Airport
Adam M. 氏、Noah Roskin-Frazee 氏、Jason Lau 教授 (ZeroClicks.ai Lab) のご協力に感謝いたします。
Audio
Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。
Bluetooth
360 Vulnerability Research Institute の Jianjun Dai 氏および Guang Gong 氏のご協力に感謝いたします。
Books
Nixu Cybersecurity の Aapo Oksman 氏のご協力に感謝いたします。
Control Center
Chester van den Bogaard 氏のご協力に感謝いたします。
Data Detectors UI
Lakshmi Narain College Of Technology Bhopal の Abhay Kailasia 氏 (@abhay_kailasia) のご協力に感謝いたします。
Find My
Cher Scarlett 氏のご協力に感謝いたします。
Home
Jake Derouin 氏 (jakederouin.com) のご協力に感謝いたします。
IOUserEthernet
Certik Skyfall Team のご協力に感謝いたします。
2024 年 1 月 2 日に追加
Kernel
The University of Toronto's Munk School の The Citizen Lab の Bill Marczak 氏、Google の Threat Analysis Group の Maddie Stone 氏、永超 王氏のご協力に感謝いたします。
libxml2
OSS-Fuzz、Google Project Zero の Ned Williamson 氏のご協力に感謝いたします。
libxpc
匿名の研究者のご協力に感謝いたします。
libxslt
PK Security の Dohyun Lee 氏 (@l33d0hyun)、OSS-Fuzz、Google Project Zero の Ned Williamson 氏のご協力に感謝いたします。
NSURL
Zhanpeng Zhao 氏 (行之)、糖豆爸爸 氏 (@晴天组织) のご協力に感謝いたします。
Photos
Anatolii Kozlov 氏、Dawid Pałuska 氏、Lyndon Cornelius 氏、Paul Lurin 氏のご協力に感謝いたします。
2024 年 7 月 16 日に更新
Photos Storage
SecuRing の Wojciech Reguła 氏 (wojciechregula.blog) のご協力に感謝いたします。
Power Services
Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。
Shortcuts
Alfie CG 氏、Bundesamt für Sicherheit in der Informationstechnik の Christian Basting 氏、"Tudor Vianu" National High School of Computer Science (ルーマニア) の Cristian Dinca 氏、Giorgos Christodoulidis 氏、TRS Group Of Companies の Jubaer Alnazi 氏、KRISHAN KANT DWIVEDI 氏 (@xenonx7)、Matthew Butler 氏のご協力に感謝いたします。
2024 年 4 月 24 日に更新
Software Update
Omar Siman 氏のご協力に感謝いたします。
StorageKit
Mickey Jin 氏 (@patch1t) のご協力に感謝いたします。
WebKit
Khiem Tran 氏、Suma Soft Pvt.Ltd. の Narendra Bhati 氏、匿名の研究者のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。