tvOS 27의 보안 콘텐츠에 관하여

이 문서에서는 tvOS 27의 보안 콘텐츠에 대해 설명합니다.

Apple 보안 업데이트에 관하여

Apple은 고객 보호를 위해 조사를 마치고 패치 또는 출시 버전을 제공할 수 있을 때까지는 보안 문제를 공개하거나, 논의하거나, 확인해 주지 않습니다. 최신 출시 버전은 Apple 보안 출시 버전 페이지에 나와 있습니다.

Apple 보안 문서에서는 가능한 경우 취약점을 CVE-ID로 표시합니다.

보안에 대한 자세한 내용은 Apple 제품 보안 페이지를 참조하십시오.

tvOS 27

Accelerate Framework

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-86882: Peter Malone

Accessibility

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 이 문제는 향상된 데이터 보호를 통해 해결되었습니다.

CVE-2026-43664: Stuart Wallace, Ilya Andr(andrd3v), Totally Not Malicious Software의 Rosyna Keller, CJ Vana, David Strnadel, Daniel Febrero, Asaf Cohen, Gongyu Ma(@Mezone0), Jian Lee(@speedyfriend433)

APFS

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료 또는 커널 메모리 쓰기를 야기할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84523: Cem Onat Karagun, 익명의 연구원

App Store

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86888: Zhongcheng Li(CK01)

AppleAVD

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65407: Blackwing Intelligence의 Franco Belman

Audio

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 중요한 사용자 정보를 유출할 수 있음

설명: 로직 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65339: Mustafa Calap(@ordinal0, dbg.re), Meta Red Team X - Nik Tsytsarkin

AuthKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84583: IES Red Team의 Zhongcheng Li

AVEVideoEncoder

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65410: Claude 및 Anthropic Research와 협력한 Calif.io

AVEVideoEncoder

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84616: Peter Malone

AVEVideoEncoder

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 샌드 박스가 적용된 앱이 커널 권한을 사용하여 임의 코드를 실행할 수 있음

설명: 경합 상태는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84607: Ruslan Dautov

BackgroundAssets

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 로직 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-65406: Baidu Security의 Ye Zhang(@VAR10CK)

Bluetooth

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 원격 공격자가 앱을 예기치 않게 종료하거나 임의 코드를 실행할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65414

Bluetooth

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 Bluetooth에 무단으로 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84560: 익명의 연구원

CloudKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 로컬 앱이 지속적 계정 식별자를 읽을 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-86895: Stanislav Jelezoglo

CloudKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 기기 이름을 읽을 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86893: Heiner Gerdes

CoreMedia

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 비디오 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65344: Siyeong kim

CoreMotion

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 사용자의 동의 없이 헤드폰의 동작 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 유효성 확인을 통해 해결되었습니다.

CVE-2026-43737: Stuart Wallace

CoreText

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84596: ret2happy, Meta Product Security

CoreUI

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84575: Mustafa Calap(@ordinal0, dbg.re)

CoreUI

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84571: stratan(@5tratan), Peter Malone

CoreUI

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 자산 카탈로그를 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84511: Rahul Raj, stratan(@5tratan)

DeviceCheck

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 영구 기기 식별자를 읽을 수 있음

설명: 인증 문제는 향상된 접근 제어를 통해 해결되었습니다.

CVE-2026-84612: N.M.Praveen Nawarathne(@zblockrat), James Gill(@jjtech@infosec.exchange)

File Bookmark

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 읽기 권한만 있는 파일을 수정할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-43785: Junyeong Lee(jylab.github.io), Merrick Hare, Aditya Kumar, John Nzyuko Uvyu, Narendra Singh(@_3P1C)

FontParser

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 서체 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84524: 익명의 연구원

FontParser

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 서체를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84597: Nik Tsytsarkin

Foundation

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 서비스 거부를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65409: Claude 및 Anthropic Research와 협력한 Calif.io의 Bruce Dang

Graphics

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84492: Braze Security Team의 Tommy DeVoss(@thedawgyg), Jiyong Yang

Heimdal

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 네트워크에서 권한 있는 위치에 있는 공격자가 네트워크 트래픽을 수정할 수 있음

설명: 암호화 문제는 향상된 무결성 검사를 통해 해결되었습니다.

CVE-2026-84533: Vishal Patidar, Roman Zabicki

ImageIO

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 프로세스 메모리가 공개될 수 있음

설명: 초기화되지 않은 메모리 문제는 향상된 메모리 초기화를 통해 해결되었습니다.

CVE-2026-84564: Justin O'Leary

ImageIO

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 이미지를 처리하면 서비스 거부가 발생할 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-65347: Geonha Lee(@leegn4a)

ImageIO

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 이미지를 처리하면 임의 코드가 실행될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65346: Meta Red Team X - Nik Tsytsarkin

ImageIO

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 이미지를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65395: Google Project Zero의 Mateusz Jurczyk, Varik Matevosyan

IOKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-28969: Mihalis Haatainen, Ashish Kunwar, Ari Hawking, 이재영

IOMobileFrameBuffer

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 접근 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65398: Chris Bailey - Short Circuit, Mustafa Calap(@ordinal0, dbg.re), David Strnadel, Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736: Ruslan Dautov, hxr1

IOSurfaceAccelerator

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 중요한 커널 상태를 유출할 수 있음

설명: 정보 유출은 추가 유효성 확인을 적용하여 해결되었습니다.

CVE-2026-64760: 익명의 연구원, Seiji Sakurai(@HeapSmasher), Blackwing Intelligence의 Franco Belman

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28968: genter0, Svetoslav Stolarov 및 Aisa Fox, Calif.io의 Josh Maine, Dun

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 경합 상태는 추가 유효성 확인을 통해 해결되었습니다.

CVE-2026-65415: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Xint Code(xint.io)를 통해 보고한 Ryan Hileman

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 원격 공격자가 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65343: Drinor Selmanaj(Sentry), Surya Narayan Kushwaha

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65349: 익명의 연구원

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: Double free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84561: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Bhaswanth Chigurupati

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84630: Talence Security의 Tristan Madani(@TristanInSec)

CVE-2026-65360: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-65358: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65377: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927), Baidu Security의 Ye Zhang(@VAR10CK)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 루트 권한을 가진 앱이 초기화되지 않은 커널 메모리를 읽을 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-84622: Hiroki Imai(LAC Co., Ltd.)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악성 NFS 서버에 연결하면 커널 메모리가 공개될 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-43687: KRsecurity의 R4mbb, Peter Malone

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악성 NFS 서버에 연결하면 커널 메모리 손상이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-43686: Peter Malone

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 커널 메모리 레이아웃을 확인할 수 있음

설명: 메모리 초기화 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-65405: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 정보 공개 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-84530: Vladislav Shevchenko(Positive Technologies)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-65402: Fábio Luís @scanpt, Richard Zana, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 로컬 사용자가 예기치 않은 시스템 종료를 일으키거나 커널 메모리를 읽을 수 있음

설명: 범위를 벗어난 읽기는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65359: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 경합 상태는 향상된 상태 처리를 통해 해결되었습니다.

CVE-2026-84507: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 커널 메모리를 공개할 수 있음

설명: 범위를 벗어난 읽기는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-86903: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기하거나 커널 메모리를 손상시킬 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-65330: Ashish Kunwar, Positive Technologies의 Mikhail Lozhnikov, Bhaswanth Chigurupati, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

CVE-2026-28935: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

Kernel

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 예기치 않은 시스템 종료를 야기할 수 있음

설명: 유형 혼동 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-84602: STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 및 Pan Zhenpeng(@Peterpan0927)

MediaRemote

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 샌드 박스가 적용된 앱이 시스템 키체인에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84628: Myeonghun Pak, Nathaniel Oh(@calysteon), Alan Banderas(@creeper4004)

Model I/O

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료될 수 있음

설명: 버퍼 오버플로우는 향상된 크기 유효성 확인을 통해 해결되었습니다.

CVE-2026-84497: Yiğit Can YILMAZ(@yilmazcanyigit)

Music

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84615: Stanislav Jelezoglo

NetworkExtension

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-43695: Cisco Talos의 Claudio Bozzato 및 Francesco Benvenuto

NetworkExtension

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 사용자가 설치한 다른 앱을 식별할 수 있음

설명: 정보 공개 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84626: Sindre Sorhus, IES Red Team의 Hoffcona

Photos Storage

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-84491: 익명의 연구원

Photos Storage

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 사용자의 신원을 알아낼 수 있음

설명: 이 문제는 추가 자격 확인을 통해 해결되었습니다.

CVE-2026-84629: Stanislav Jelezoglo

RealityKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 파일을 처리하면 앱이 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-28966: stratan(@5tratan)

RealityKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 파일을 열면 프로세스가 예기치 않게 종료되거나 프로세스 메모리가 공개될 수 있음

설명: 범위를 벗어난 읽기 문제는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84532: Hongsik Kim(mnur), stratan(@5tratan)

SceneKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 파일을 처리하면 프로세스 메모리가 공개될 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84487: stratan(@5tratan), Dhiyanesh Selvaraj(@redroot97), Peter Malone

SceneKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-84632: Peter Malone

SceneKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-84620: Peter Malone

SceneKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 3D 모델을 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84546: Narendra Singh(@_3P1C), stratan(@5tratan), Peter Malone

CVE-2026-84611: Nathaniel Oh(@calysteon)

SceneKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 3D 장면을 처리하면 프로세스가 예기치 않게 종료될 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-84526: stratan(@5tratan)

Security

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 손상된 중간 인증 기관을 보유한 공격자가 임의의 확장 키 사용이 포함된 인증서를 발급할 수 있음

설명: 인증서 유효성 확인 문제는 향상된 인증서 유효성 확인을 통해 해결되었습니다.

CVE-2026-86881: Surya Narayan Kushwaha, Roman Zabicki, John Lussier, Filip Olszak

Shortcuts

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악성 단축어가 사용자 확인 없이 메시지를 보낼 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84600: Owen Pawling(@owenpawling)

Siri

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 권한 문제는 추가 제한을 적용하여 해결되었습니다.

CVE-2026-86884: Stanislav Jelezoglo, Gongyu Ma(twitter @Mezone0)

Software Update

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 보호된 시스템 파일을 수정할 수 있음

설명: 권한 문제는 향상된 경로 유효성 확인을 통해 해결되었습니다.

CVE-2026-84609: DEVCORE Research Team의 YingMuo(@YingMuo)

Symptom Framework

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적인 응용 프로그램에서 사용자의 현재 위치를 확인할 수 있음

설명: 개인정보 보호 문제는 로그 항목에 대한 향상된 개인 데이터 교정을 통해 해결되었습니다.

CVE-2026-84513: Sindre Sorhus

TCC

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 향상된 데이터 교정을 통해 로그 기록 문제가 해결되었습니다.

CVE-2026-84527: Chongqing Telecom의 Zeyang Li 및 Yuxiang Wang

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: 로직 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84635: Souta Sugiyama

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 향상된 메모리 처리를 통해 문제가 해결되었습니다.

CVE-2026-65341: Henock Habte

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 중요한 사용자 정보가 공개될 수 있음

설명: 권한 문제는 취약한 코드 제거를 통해 해결되었습니다.

CVE-2026-64753: Viggo Lekdorf

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 충돌이 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64715: TrendAI Zero Day Initiative의 Hossein Lotfi(@hosselot)

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 예기치 않은 프로세스 종료가 발생할 수 있음

설명: use-after-free 문제는 향상된 메모리 관리를 통해 해결되었습니다.

CVE-2026-64787: 杉山 壮太, Shubham Chaskar

WebKit

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 메모리 손상 문제는 향상된 메모리 처리를 통해 해결되었습니다.

CVE-2026-43794: Calif.io의 Dung Do(@_piers2)

WebKit History

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹사이트를 방문하면 중요한 데이터가 유출될 수 있음

설명: 이 문제는 향상된 검사를 통해 해결되었습니다.

CVE-2026-64778: Mohit Negi

WebRTC

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 범위를 벗어난 쓰기 문제는 향상된 범위 검사를 통해 해결되었습니다.

CVE-2026-65391: Myungyong Lee

WebRTC

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 악의적으로 제작된 웹 콘텐츠를 처리하면 메모리 손상이 발생할 수 있음

설명: 정수 오버플로우는 향상된 입력 유효성 확인을 통해 해결되었습니다.

CVE-2026-65390: Kwak Kiyong(@Pwnkai23), Song Nuri

Wi-Fi Connectivity

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84636: Jian Lee(@speedyfriend433)

XPC

대상: Apple TV 4K(2세대) 및 이후 모델

영향: 앱이 민감한 사용자 데이터에 접근할 수 있음

설명: 인증 문제는 향상된 상태 관리를 통해 해결되었습니다.

CVE-2026-84617: Stuart Wallace

감사의 말

Accounts

도움을 주신 SecuRing의 Wojciech Regula(wojciechregula.blog) 님께 감사드립니다.

AppleKeyStore

도움을 주신 Abdurrahman Nafi 님, Francisco Knabe 님, AFINE의 Karol Mazurek(@Karmaz95) 님, Somair Ansar 님, YOKI 님, 익명의 연구원님, 晓娟 谢 님께 감사드립니다.

AVEVideoEncoder

도움을 주신 tamdao 님께 감사드립니다.

Bluetooth

도움을 주신 Suresh Sundaram 님께 감사드립니다.

CloudKit

도움을 주신 Hikerell(Loadshine Lab) 님께 감사드립니다.

Compression

도움을 주신 Braze Security Team의 Tommy DeVoss(@thedawgyg) 님께 감사드립니다.

CoreAudio

도움을 주신 Patrick Saif/x.com/weezerOSINT/github.com/sai2fast 님께 감사드립니다.

CoreBluetooth - LE

도움을 주신 Ashmit Sharma 님 및 Atul RV 님, Dun 님, Maliq Barnard 님, Onymos Inc.(onymos.com)의 Nicholas C. 님, Peter Malone 님, Robert M 님께 감사드립니다.

CoreGraphics

도움을 주신 PKU-Changsha Institute for Computing and Digital Economy의 Gandalf4a 님께 감사드립니다.

CoreMedia

도움을 주신 Short Circuit의 Chris Bailey 님께 감사드립니다.

CoreUI

도움을 주신 Peter Malone 님께 감사드립니다.

DataAccess

도움을 주신 Adetayo Adebimpe(Cyboghostginx) 님께 감사드립니다.

iCloud

도움을 주신 3ndy1(@_3ndy1) 님, moyu 님께 감사드립니다.

ImageIO

도움을 주신 Muhamad Syaiful 님, 익명의 연구원님, songbird 님께 감사드립니다.

IOMobileFrameBuffer

도움을 주신 Iain Harkiss 님, Jian Lee(@speedyfriend433) 님께 감사드립니다.

IOSurfaceAccelerator

도움을 주신 Chanwit Muenprakoddee(ChemIndy) 님, Blackwing Intelligence의 Franco Belman 님, Iain Harkiss 님, 익명의 연구원님, beist 님, hxr1 님께 감사드립니다.

Kernel

도움을 주신 Bhaswanth Chigurupati 님, STAR Labs SG Pte. Ltd.의 Billy Jheng Bing Jhong 님 및 Pan Zhenpeng(@Peterpan0927) 님, Cem Onat Karagun 님, James Duffy(@0x4A616D657344) 님, Lyutoon 님, N.M.Praveen Nawarathne(@zblockrat) 님, Nebula Security(@nebusecurity), Peter Malone 님, Sentry의 Redon Gashi 님, Robert Tran 님, Nankai University AOSP Lab의 Xiang Li 님, 익명의 연구원님께 감사드립니다.

mDNSResponder

도움을 주신 Issa Sancho 님, Jian Zhou 님께 감사드립니다.

Pro Res

도움을 주신 Meta Red Team X의 Nik Tsytsarkin 님께 감사드립니다.

Remote Control

도움을 주신 Ruslan Dautov 님께 감사드립니다.

RemoteServiceDiscovery

도움을 주신 Talence Security의 Tristan Madani(@TristanInSec) 님, 익명의 연구원님께 감사드립니다.

Security

도움을 주신 John Lussier 님, Masahiro Kawada(@kawakatz) 님, Roman Zabicki 님께 감사드립니다.

VoiceOver

도움을 주신 Hariji Vivek Pandey 님께 감사드립니다.

WebKit

도움을 주신 @TristanInSec 님, Henock Habte 님, Kenneth Hsu 님, Maher Azzouzi 님, Meridian Miftari 님, OpenAI Codex Security의 Amy Burnett 님, 익명의 연구원님, ret2happy 님, wwwlk 님께 감사드립니다.

WebKit Canvas

도움을 주신 Utkarsh Pal 님께 감사드립니다.

Wi-Fi

도움을 주신 E Vestavik(@Dynasty) 님께 감사드립니다.