Over de beveiligingsinhoud van tvOS 16

In dit document wordt de beveiligingsinhoud van tvOS 16 beschreven.

Over Apple beveiligingsupdates

Ter bescherming van onze klanten maakt Apple geen beveiligingskwesties openbaar en bespreekt of bevestigt Apple deze niet totdat een volledig onderzoek is uitgevoerd en de benodigde patches of releases beschikbaar zijn. Recente releases staan vermeld op de pagina Apple beveiligingsupdates.

Apple beveiligingsdocumenten verwijzen waar mogelijk naar kwetsbaarheden met CVE-ID.

Raadpleeg de pagina Apple productbeveiliging voor meer informatie over beveiliging.

tvOS 16

Accelerate Framework

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: het verwerken van een kwaadwillig vervaardigde afbeelding kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met geheugengebruik is verholpen door een verbeterde verwerking van het geheugen.

CVE-2022-42795: ryuzaki

AppleAVD

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: dit probleem is verholpen door verbeterde controles.

CVE-2022-32907: Natalie Silvanovich van Google Project Zero, Antonio Zekic (@antoniozekic) en John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2022-32903: een anonieme onderzoeker

ImageIO

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: het verwerken van een afbeelding kan leiden tot een denial-of-service

Beschrijving: een probleem met denial-of-service is verholpen door verbeterde validatie.

CVE-2022-1622

Image Processing

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app in de sandbox kan achterhalen welke app momenteel de camera gebruikt

Beschrijving: het probleem is verholpen door aanvullende beperkingen voor de waarneembaarheid van appstatussen.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2022-32949: Tingting Yin van Tsinghua University

Kernel

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan mogelijk het kernelgeheugen vrijgeven

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2022-32864: Linus Henze van Pinauten GmbH (pinauten.de)

Kernel

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: het probleem is verholpen door verbeterde geheugenverwerking.

CVE-2022-32866: Linus Henze van Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig van Kunlun Lab

Kernel

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een use-after-free-probleem is verholpen door een verbeterd beheer van het geheugen.

CVE-2022-32914: Zweig van Kunlun Lab

MediaLibrary

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een gebruiker kan de bevoegdheden verhogen

Beschrijving: een probleem met geheugenbeschadiging is verholpen door een verbeterde invoervalidatie.

CVE-2022-32908: een anonieme onderzoeker

Notifications

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een gebruiker met fysieke toegang tot een apparaat heeft toegang tot contacten vanaf het toegangsscherm

Beschrijving: een logicaprobleem is verholpen door verbeterd statusbeheer.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan beveiligde onderdelen van het bestandssysteem wijzigen

Beschrijving: een logicaprobleem is verholpen door verbeterde beperkingen.

CVE-2022-32881: Csaba Fitzl (@theevilbit) van Offensive Security

SQLite

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een externe gebruiker kan een denial-of-service veroorzaken

Beschrijving: dit probleem is verholpen door middel van verbeterde controles.

CVE-2021-36690

WebKit

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met bufferoverloop is verholpen door een verbeterde verwerking van het geheugen.

CVE-2022-32886: P1umer(@p1umer), afang(@afang5472), xmzyshypnc(@xmzyshypnc1)

WebKit

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: het verwerken van kwaadwillig vervaardigde webinhoud kan leiden tot het uitvoeren van willekeurige code

Beschrijving: een probleem met het lezen buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2022-32912: Jeonghoon Shin (@singi21a) bij Theori in samenwerking met Trend Micro Zero Day Initiative

WebKit

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een bezoek aan een website met kwaadaardige inhoud kan leiden tot het vervalsen van de gebruikersinterface

Beschrijving: het probleem is verholpen door een verbeterde verwerking in de gebruikersinterface.

CVE-2022-32891: @real_as3617, een anonieme onderzoeker

Wi-Fi

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan willekeurige code uitvoeren met kernelbevoegdheden

Beschrijving: een probleem met geheugenbeschadiging is verholpen door verbeterd statusbeheer.

CVE-2022-46709: Wang Yu van Cyberserval

Wi-Fi

Beschikbaar voor: Apple TV 4K, Apple TV 4K (2e generatie) en Apple TV HD

Impact: een app kan zorgen voor het onverwacht beëindigen van het systeem of het schrijven van kernelgeheugen

Beschrijving: een probleem met het schrijven buiten het bereik is verholpen door een verbeterde bereikcontrole.

CVE-2022-32925: Wang Yu van Cyberserval

Aanvullende erkenning

AppleCredentialManager

Met dank aan @jonathandata1 voor de hulp.

Identity Services

Met dank aan Joshua Jones voor de hulp.

Kernel

Met dank aan een anonieme onderzoeker voor de hulp.

Sandbox

Met dank aan Csaba Fitzl (@theevilbit) van Offensive Security voor de hulp.

UIKit

Met dank aan Aleczander Ewing voor de hulp.

WebKit

Met dank aan een anonieme onderzoeker voor de hulp.