tvOS 26.6의 보안 콘텐츠에 관하여

이 문서에서는 tvOS 26.6의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

tvOS 26.6

Accounts Framework

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-64733: Totally Not Malicious Software의 Rosyna Keller(paradisefacade.com)

App Store

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43801: Rahul Raj

Apple Neural Engine

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28928: Dun

Audio

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64725: Seonung Park, ALTV!ST(altvi.st/)

AuthKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43730: David Strnadel

AVEVideoEncoder

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-64747: Blackwing Intelligence의 Franco Belman

CloudAttestation

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 앱이 코드 서명 시행을 우회할 수 있음

설명: 유효성 확인 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43813: Anton Pakhunov

CoreAudio

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 오디오 파일을 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43673: TrendAI Zero Day Initiative와 함께한 익명의 연구원

CoreAudio

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 미디어 파일의 오디오 스트림을 처리할 경우 프로세스가 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43744: Mathis Mansière, 익명의 연구원

CoreAudio

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43803: Rahul Raj

CoreMedia

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43711: James Duffy(@0x4A616D657344)

curl

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 인증 자격 증명이 다른 출처의 서버로 전송될 수 있음

설명: 이는 오픈 소스 코드의 취약점이며 Apple 소프트웨어도 영향을 받는 프로젝트입니다. CVE-ID는 타사에서 할당했습니다. cve.org 사이트에서 문제 및 CVE-ID에 대해 자세히 알아보십시오.

CVE-2026-3784

CVE-2026-3783

FrontBoard

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 네트워크를 통해 정보를 보낼 때 HTTPS를 사용하여 해결되었습니다.

CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악성 앱이 샌드 박스의 범위를 벗어날 수 있음

설명: 디렉토리 경로를 처리할 때 발생하는 구문 분석 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-64740: Manuel Fernandez(Stackhopper Security)

Game Center

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43796: Positive Technologies의 Ilya Andr(andrd3v), Stanislav Jelezoglo

Heimdal

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64692: Redon Gashi

ImageIO

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 텍스처를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43780: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

ImageIO

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64716: Arni Hardarson, Jonathan Alush-Aben, Peter Malone

ImageIO

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 이 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64758: 진규정(Gyujeong Jin, @G1uN4sh)

ImageIO

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 서비스 거부가 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64754: PETOWORKS의 Bugeun Choi(@Bugeun), Rahul Raj

ImageIO

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64693: Geonha Lee(@leegn4a)

IOGPUFamily

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-43743: Lyutoon, Dun

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43778: MurphySec의 f0r, ThreatBook의 Feng Xue 및 XGPT, Mahmoud Abdelmoniem, 익명의 연구원, Wang Yu, Lyutoon, Hiroki Imai(LAC Co., Ltd.), DARKNAVY(@DarkNavyOrg), Fábio Luís(@scanpt), Nicolas Rabrenovic

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64709: Pasquale Scola, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 네트워크 필터를 우회할 수 있음

설명: 일관되지 않은 사용자 인터페이스 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64735: Gor Aleksanyan

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43739: impost0r(ret2plt), Ruslan Dautov, Aleksandr Tarasikov, jay, Dhiyanesh Selvaraj(@redroot97), Appknox의 Vinay Kumar Rasala(Xplo8E), Lyutoon, UIUC에 협력하는 DongJun Kim(smlijun), UIUC에 협력하는 Hwiwon Lee(hwiwonl), UIUC에 협력하는 Jongseong Kim(nevul37), UIUC에 협력하는 Younggi Park(grill66), Peter Malone, 익명의 연구원, Hari Shanmugam(The Hxr1), STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Marco Grassi, Dun, Daniele Castronovo, Michal Kosiorek

CVE-2026-43816: Calif.io의 Josh Maine, Ruslan Dautov, 재영 정, @rootxran(Rao Ali Nawaz), Chanwit Muenprakoddee(ChemIndy), 익명의 연구원, Baidu Security의 Ye Zhang(@VAR10CK), Blackwing Intelligence의 Franco Belman, Christian Figueroa, Johnny Franks(@zeroxjf), Ashmit Sharma 및 Atul RV, Peter Malone, Muhamad Syaiful, Muneeb Amin Bhat, Dhiyanesh Selvaraj(@redroot97), Ali Marzouq, Bountyy Oy - Mihalis Haatainen, Calif.io의 Huy Nguyen(@34306)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43822: Eddy Tsalolikhin, Michal Kosiorek

CVE-2026-64729: Calif.io의 Josh Maine, beist, ASU SEFCOM의 Adam Doupé, Dun, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Johnny Franks(@zeroxjf)

CVE-2026-43814: Somair Ansar, Calif.io의 Huy Nguyen(@34306)

CVE-2026-64700: Asjid Kalam(@odinshell)

CVE-2026-43799: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28931: Redon Gashi, Abhijeet Singh(linkedin.com/in/abhiunix/), Peter Malone, Omar Cerrito

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43817: Calif.io의 Huy Nguyen(@34306)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 이 문제는 향상된 입력 삭제를 통해 해결되었습니다.

CVE-2026-43724: impost0r(ret2plt), Hyunwoo Kim(@v4bel)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43769: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64727: Baidu Security의 Ye Zhang(@VAR10CK)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43810: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-64775: Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-39868: Vladislav Shevchenko(Positive Technologies), Baidu Security의 Ye Zhang(@VAR10CK), STAR Labs SG Pte의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927). Ltd.

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-64720: 익명의 연구원, Asjid Kalam(@odinshell), Jian Zhou 및 Ye Zhang

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64751: N.M.Praveen Nawarathne(@zblockrat)

Kernel

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64721: Lukas Gerlach

Libnotify

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64739: Dun

libxslt

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43706: Talence Security의 Tristan Madani(@TristanInSec)

libxslt

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43703: Talence Security의 Tristan Madani(@TristanInSec)

Managed Configuration

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-64743: Daniel Febrero

mDNSResponder

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 로컬 네트워크에 있는 공격자가 서비스 거부를 야기할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64724: Daisuke Hatakeyama(@SYZD Research)

MediaRemote

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 루트 권한을 얻을 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43723: Richard Zana, Nosebeard Labs의 Andreas Jaegersberger 및 Ro Achterberg

MobileAccessoryUpdater

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악성 액세서리로 인해 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-43807: Talence Security의 Tristan Madani(@TristanInSec)

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 손상될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43729: TrendAI Zero Day Initiative의 Michael DePlante(@izobashi)

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64772: stratan(@5tratan), wh0am1i

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64771: wh0am1i

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64774: stratan(@5tratan)

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 응용 프로그램을 예기치 않게 종료하거나 힙 손상을 일으킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64770: stratan(@5tratan)

CVE-2026-64769: stratan(@5tratan)

Model I/O

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 원격 공격자가 앱을 예기치 않게 종료할 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64768: stratan(@5tratan)

Pro Res

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43812: Francisco Knabe

Sandbox Profiles

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-64741: 彦辰

SceneKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-64766: stratan(@5tratan)

CVE-2026-64765: stratan(@5tratan)

SceneKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64764: stratan(@5tratan)

SceneKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 파일을 처리하면 예기치 않게 앱이 종료되거나 임의 코드가 실행될 수 있음

설명: 범위를 벗어난 쓰기 문제는 취약한 코드를 제거하여 해결되었습니다.

CVE-2026-64763: stratan(@5tratan)

Siri

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 정보 공개 문제는 취약 코드 제거를 통해 해결되었습니다.

CVE-2026-43800: Stanislav Jelezoglo

StorageKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-43770: CyCraft Technology의 Tien-Chih Lin

Web Extensions

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적인 웹 확장 프로그램이 예기치 않은 프로세스 충돌을 일으킬 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43704: dr3dd

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43740: Arni Hardarson, Nathaniel Oh(@calysteon)

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적인 웹사이트가 출처 간 데이터를 유출시킬 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43735: Gurpreet Shergill, Merrick Hare, Drinor Selmanaj(Sentry), Khai Tran, John Lussier, Rhyru9, Kwak Kiyong, Song Nuri

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 웹사이트가 사용자가 특정 링크를 방문했는지 알 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64713: Kwak Kiyong, Song Nuri

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43734: Jonathan Alush-Aben

CVE-2026-43726: Almamater Technologies의 stratan(@5tratan), Josef Korbel(Citadelo), Talence Security의 Tristan Madani(@TristanInSec), Calif.io의 Gia Bui(@yabeow), Narendra Singh(@_3P1C)

CVE-2026-43709

CVE-2026-43742: Юлия Мерцалова

CVE-2026-43699: Braze Security Team의 Tommy DeVoss(@thedawgyg)

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적인 콘텐츠를 포함하는 웹사이트를 방문하면 UI 스푸핑이 발생할 수 있음

설명: UI가 개선되어 문제가 해결되었습니다.

CVE-2026-64730: Mozilla의 Kagami Rosylight

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 경로 처리 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43732: Nan Wang(@eternalsakura13)

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 앱이 샌드 박스 외부의 파일을 읽을 수 있음

설명: 접근 문제는 향상된 접근 제한을 통해 해결되었습니다.

CVE-2026-43821: Brian Carpenter

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43731: dr3dd

CVE-2026-43715: Anthropic의 Claude와 함께한 Milad Nasr 및 Nicholas Carlin

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악성 웹사이트가 샌드박스 외부에서 제한된 웹 콘텐츠를 처리할 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43725: Luke Francis

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43663: Almamater Technologies의 stratan(@5tratan), Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, DEVCORE Research Team의 HexRabbit(@h3xr4bb1t) 및 NiNi(@terrynini38514), Z.AI의 GLM 활용, Talence Security의 Tristan Madani(@TristanInSec), Brian Carpenter

CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan(@ulexec)

CVE-2026-43712: Kwak Kiyong, Song Nuri, Talence Security의 Tristan Madani(@TristanInSec)

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠에서 iframe 샌드 박싱 정책을 위반할 수 있음

설명: 권한 문제가 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-64728: 익명의 연구원

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 웹사이트를 방문하면 민감한 데이터가 유출될 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43713: Jody Ritonga

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적인 웹사이트가 출처 간 데이터를 유출시킬 수 있음

설명: 이 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43708: Behzad Najjarpour Jabbari(@_G4ru_)

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43707: Almamater Technologies의 stratan(@5tratan), OpenAI Codex Security - Amy Burnett

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43705: dr3dd

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악성 웹사이트가 샌드박스 외부에서 제한된 웹 콘텐츠를 처리할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-43701: Aaron Grattafiori - NVIDIA AI Red Team

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-43745: OpenAI Codex Security - Amy Burnett, Khai Tran

WebKit

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 출처 간 문제는 보안 출처에 대한 향상된 추적을 통해 해결되었습니다.

CVE-2026-43700: Vitaly Simonovich, Christian Meurer Xavier

WebKit Canvas

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43720: Calif.io의 Gia Bui(@yabeow), Josef Korbel

CVE-2026-64718: OGINOME Tomohito, 익명의 연구원

WebKit Storage

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적인 웹사이트가 클립보드 데이터를 몰래 가로챌 수 있음

설명: 이 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43721: Idan Masas

WebRTC

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28979

WebRTC

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 향상된 입력 유효성 확인을 통해 스택 오버플로우 문제가 해결되었습니다.

CVE-2026-43718: Nan Wang(@eternalsakura13)

WebRTC

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43717: Nan Wang(@eternalsakura13)

WebRTC

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 Safari 충돌이 발생할 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-64719: Shaheen Fazim

Wi-Fi

대상: Apple TV HD 및 Apple TV 4K(모든 모델)

영향: 물리적으로 가까이 있는 공격자가 프로세스 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-64726: Mathis Mansière, Peter Malone

감사의 말

CoreMedia

도움을 주신 yaohway 님께 감사드립니다.

Heimdal

도움을 주신 Surya Narayan Kushwaha 님께 감사드립니다.

Kernel

도움을 주신 STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Chris Betz 님, Hiroki Imai(LAC Co., Ltd.) 님, James Duffy(@0x4A616D657344) 님, Tristan Rousseau 님, Vladislav Shevchenko(Positive Technologies) 님, DEVCORE Research Team의 YingMuo(@YingMuo) 님께 감사드립니다.

libxslt

도움을 주신 Kubilay Berk Alkan 님께 감사드립니다.

Security

도움을 주신 John Lussier 님, 1seal(1seal.org)의 Oleh Konko 님, alick 님께 감사드립니다.

WebKit

도움을 주신 Gurpreet Shergill 님, Henock Habte 님, Jaya Surya Kommireddy 님, Jaya surya Kommireddy 님, Ruhr-University Bochum의 Lukas Knittel(@kunte_ctf) 님, Technical University of Crete의 Nikos Fanourakis 님, Technical University of Crete의 Sotiris Ioannidis 님, Cyprus University of Technology의 Panagiotis Ilia 님, Technical University of Crete의 Kostas Drakonakis 님, Souta Sugiyama 님, Reverse Society의 Tony Gorez(@tonygo_) 님, Vitaly Simonovich 님, Georgia Tech의 Team-Atlanta 및 sslab의 Youngjoon Kim 님, s3zer0 님께 감사드립니다.

WebKit Canvas

도움을 주신 Codex Security - Khai Tran 님, Daisuke Hatakeyama 님, Ryohei Ueki(@SYZD Research) 님, Snyk Security Labs의 David Bors 님, Octane Security(octane.security)의 Giovanni Vignone 님 및 Robert van Eijk 님, Kwak Kiyong 님, Song nuri 님, Luat Nguyen(CyberJutsu Academy) 님, Tom Van Goethem 님, 익명의 연구원님, dr3dd 님께 감사드립니다.

WebKit Storage

도움을 주신 Gurpreet Shergill 님, Luke Francis 님, Anthropic의 Claude와 함께한 Milad Nasr 님 및 Nicholas Carlini 님, 1seal(1seal.org)의 Oleh Konko 님, Vitaly Simonovich 님께 감사드립니다.