Despre conținutul de securitate din tvOS 16

Acest document descrie conținutul de securitate din tvOS 16.

Despre actualizările de securitate Apple

Pentru protecția clienților noștri, Apple nu divulgă, nu discută și nu confirmă problemele de securitate până când nu se efectuează o investigație și până când nu sunt disponibile corecții sau versiuni noi. Versiunile recente sunt listate pe pagina Actualizări de securitate Apple.

Documentele de securitate Apple menționează vulnerabilitățile după CVE-ID (ID CVE), atunci când este posibil.

Pentru informații suplimentare despre securitate, consultă pagina referitoare la securitatea produselor Apple.

tvOS 16

Accelerate Framework

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: procesarea unei imagini create cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de consumare a memoriei prin îmbunătățirea tratării memoriei.

CVE-2022-42795: ryuzaki

AppleAVD

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-32907: Natalie Silvanovich de la Google Project Zero, Antonio Zekic (@antoniozekic) și John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-32903: un cercetător anonim

ImageIO

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: procesarea unei imagini poate duce la refuzul serviciului

Descriere: a fost rezolvată o problemă de refuzare a serviciului prin îmbunătățirea validării.

CVE-2022-1622

Image Processing

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație din sandbox poate fi capabilă să determine ce aplicație utilizează în prezent camera

Descriere: problema a fost rezolvată prin restricții suplimentare privind observabilitatea stărilor aplicațiilor.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2022-32949: Tingting Yin (Tsinghua University)

Kernel

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să divulge conținutul memoriei kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2022-32864: Linus Henze (Pinauten GmbH) (pinauten.de)

Kernel

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: problema a fost remediată prin îmbunătățirea gestionării memoriei.

CVE-2022-32866: Linus Henze de la Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig (Kunlun Lab)

Kernel

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: o problemă de corupere a memoriei a fost rezolvată printr-o gestionare mai bună a memoriei.

CVE-2022-32914: Zweig de la Kunlun Lab

MediaLibrary

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: un utilizator poate să acorde privilegii superioare

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea validării intrării.

CVE-2022-32908: un cercetător anonim

Notifications

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: un utilizator cu acces fizic la un dispozitiv poate accesa contacte din ecranul de blocare

Descriere: a fost rezolvată o problemă de logică prin îmbunătățirea gestionării stării.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate modifica unele componente protejate ale sistemului de fișiere

Descriere: o problemă de logică a fost rezolvată prin îmbunătățirea restricțiilor.

CVE-2022-32881: Csaba Fitzl (@theevilbit) de la Offensive Security

SQLite

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: un utilizator la distanță poate provoca un refuz al serviciului

Descriere: această problemă a fost rezolvată prin verificări îmbunătățite.

CVE-2021-36690

WebKit

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de depășire a memoriei-tampon prin îmbunătățirea tratării memoriei.

CVE-2022-32886: P1umer(@p1umer), afang(@afang5472), xmzyshypnc(@xmzyshypnc1)

WebKit

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: procesarea unui conținut web creat cu rea intenție poate cauza executarea unui cod arbitrar

Descriere: a fost rezolvată o problemă de citire în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-32912: Jeonghoon Shin (@singi21a) în colaborare cu Zero Day Initiative (Trend Micro)

WebKit

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: vizitarea unui site web care conține conținut rău intenționat poate duce la falsificarea interfeței de utilizator

Descriere: problema a fost remediată prin îmbunătățirea gestionării interfeței cu utilizatorul.

CVE-2022-32891: @real_as3617, un cercetător anonim

Wi-Fi

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate să execute cod arbitrar cu privilegii de kernel

Descriere: o problemă de alterare a memoriei a fost rezolvată prin îmbunătățirea gestionării stării.

CVE-2022-46709: Wang Yu de la Cyberserval

Wi-Fi

Disponibilitate pentru: Apple TV 4K, Apple TV 4K (a 2-a generație) și Apple TV HD

Impact: o aplicație poate duce la închiderea neașteptată a sistemului sau poate scrie în memoria kernel

Descriere: a fost rezolvată o problemă de scriere în afara limitelor prin îmbunătățirea verificării limitelor.

CVE-2022-32925: Wang Yu de la Cyberserval

Alte mențiuni

AppleCredentialManager

Dorim să îi mulțumim lui @jonathandata1 pentru asistența acordată.

Identity Services

Dorim să îi mulțumim lui Joshua Jones pentru asistență.

Kernel

Dorim să îi mulțumim unui cercetător anonim pentru asistență.

Sandbox

Dorim să îi mulțumim lui Csaba Fitzl (@theevilbit) (Offensive Security) pentru asistență.

UIKit

Dorim să îi mulțumim lui Aleczander Ewing pentru asistența acordată.

WebKit

Dorim să îi mulțumim unui cercetător anonim pentru asistență.