Obsah zabezpečenia v systéme tvOS 16

V tomto dokumente sa opisuje obsah zabezpečenia v systéme tvOS 16.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Najnovšie vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení nájdete na stránke o zabezpečení produktov Apple.

tvOS 16

Accelerate Framework

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Spracovanie obrázka so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému súvisiacemu so spotrebou pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-42795: ryuzaki

AppleAVD

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2022-32907: Natalie Silvanovich z tímu Google Project Zero, Antonio Zekic (@antoniozekic) a John Aakerblom (@jaakerblom), ABC Research s.r.o., Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2022-32903: Anonymný výskumník

ImageIO

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Spracovanie obrázka môže viesť k odopretiu služby

Popis: Dochádzalo k problému s odopretím služby, ktorý bol vyriešený vylepšením overovania.

CVE-2022-1622

Image Processing

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka v sandboxe môže byť schopná určiť, ktorá apka momentálne používa kameru

Popis: Problém bol vyriešený dodatočnými obmedzeniami pozorovateľnosti stavov apiek.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2022-32949: Tingting Yin (Tsinghua University)

Kernel

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná odhaliť obsah pamäte jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-32864: Linus Henze (Pinauten GmbH, pinauten.de)

Kernel

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-32866: Linus Henze (Pinauten GmbH, pinauten.de)

CVE-2022-32911: Zweig (Kunlun Lab)

Kernel

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2022-32914: Zweig (Kunlun Lab)

MediaLibrary

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Používateľ môže byť schopný zvýšiť úroveň oprávnení

Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2022-32908: Anonymný výskumník

Notifications

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Používateľ s fyzickým prístupom k zariadeniu môže byť schopný získať prístup ku kontaktom zo zamknutej obrazovky

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná upravovať chránené časti súborového systému

Popis: Dochádzalo k problému s logikou, ktorý bol vyriešený vylepšením obmedzení.

CVE-2022-32881: Csaba Fitzl (@theevilbit, Offensive Security)

SQLite

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Vzdialený používateľ môže byť schopný spôsobiť odopretie služby

Popis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2021-36690

WebKit

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2022-32886: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Popis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2022-32912: Jeonghoon Shin (@singi21a) zo spoločnosti Theori v spolupráci s projektom Zero Day Initiative spoločnosti Trend Micro

WebKit

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Návšteva stránky, ktorá obsahuje škodlivý obsah, môže viesť k sfalšovaniu používateľského rozhrania

Popis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania používateľského rozhrania.

CVE-2022-32891: @real_as3617, anonymný výskumník

Wi-Fi

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spustiť ľubovoľný kód s oprávneniami na úrovni jadra

Popis: Dochádzalo k problému s poškodením pamäte, ktorý bol vyriešený vylepšením správy stavu.

CVE-2022-46709: Wang Yu (Cyberserval)

Wi-Fi

Dostupné pre: Apple TV 4K, Apple TV 4K (2. generácia) a Apple TV HD

Dopad: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo zapisovať do pamäte jadra

Popis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2022-32925: Wang Yu z tímu Cyberserval

Ďalšie poďakovanie

AppleCredentialManager

Poďakovanie za pomoc si zaslúži @jonathandata1.

Identity Services

Poďakovanie za pomoc si zaslúži Joshua Jones.

Kernel

Poďakovanie za pomoc si zaslúži anonymný výskumník.

Sandbox

Poďakovanie za pomoc si zaslúži Csaba Fitzl (@theevilbit) z tímu Offensive Security.

UIKit

Poďakovanie za pomoc si zaslúži Aleczander Ewing.

WebKit

Poďakovanie za pomoc si zaslúži anonymný výskumník.