Stiahnuť JSON

Obsah zabezpečenia v systéme watchOS 27.2

V tomto dokumente sa opisuje obsah zabezpečenia v systéme watchOS 27.2.

Aktualizácie zabezpečenia spoločnosti Apple

Spoločnosť Apple chráni svojich zákazníkov, a preto nezverejňuje informácie o problémoch so zabezpečením, nediskutuje o nich ani ich nepotvrdzuje, kým sa problémy nepreskúmajú a nie sú k dispozícii opravy alebo nové vydania. Aktuálne vydania sú uvedené na stránke Aktualizácie zabezpečenia spoločnosti Apple.

Dokumenty spoločnosti Apple o zabezpečení podľa možnosti odkazujú na riziká prostredníctvom identifikátorov CVE-ID.

Ďalšie informácie o zabezpečení si prečítajte na stránke o zabezpečení produktov Apple.

watchOS 27.2

Accounts

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka so škodlivým kódom môže byť schopná obísť nastavenia ochrany súkromia

Opis: Dochádzalo k problému so zaznamenávaním, ktorý bol vyriešený vylepšením redigovania dát.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Tento problém bol vyriešený dodatočnými kontrolami oprávnení.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Tento problém bol vyriešený dodatočnými kontrolami oprávnení.

CVE-2026-112692: Huy Nguyen (@34306) zo spoločnosti Calif.io

AppleAVD

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie videosúboru so škodlivým kódom môže viesť k neočakávanému ukončeniu apky

Opis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-112454: @Licht_jb, Hcamael a 章鱼哥@aipy (aipyaipy.com)

Audio

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie súboru so škodlivým kódom môže viesť k neočakávanému ukončeniu apky

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), anonymný výskumník, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112470: Hcamael a 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo čítať pamäť jadra

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2026-112466: Hcamael a 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Útočník vo fyzickej blízkosti môže byť schopný spôsobiť odopretie služby

Opis: Dochádzalo k problému s dereferenciou smerníka s hodnotou NULL, ktorý bol vyriešený vylepšením overovania.

CVE-2026-112566: Chris Bailey – Short Circuit

Calendar

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie škodlivo vytvorenej pozvánky kalendára môže viesť k poškodeniu pamäte

Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112619: Ivan Fratric zo spoločnosti Google Project Zero

ColorSync

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie obrázka so škodlivým kódom môže mať za následok odhalenie operačnej pamäte

Opis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2026-86988: Mateusz Jurczyk zo spoločnosti Google Project Zero, Meta Red Team X – Nik Tsytsarkin

Compression

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná odhaliť obsah pamäte jadra

Opis: Dochádzalo k problému súvisiacemu s inicializáciou pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť procesu

Opis: Dochádzalo k problému s pretečením buffera, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-113907: Meta Red Team X – Nik Tsytsarkin

CoreAudio

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie audiosúboru so škodlivým kódom môže viesť k poškodeniu pamäte

Opis: Dochádzalo k problému s pretečením zásobníka, ktorý bol vyriešený vylepšením overovania veľkosti.

CVE-2026-86972: anonymný výskumník, Meta Product Security

CoreAudio

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Útočník v rádiovom dosahu môže byť schopný spôsobiť neočakávaný pád systému

Opis: Preplnenie vyrovnávacej pamäte heap sa vyriešilo vylepšením kontroly hraníc.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie písma so škodlivým kódom môže viesť k neočakávanému ukončeniu apky alebo k poškodeniu pamäte procesu

Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie videosúboru so škodlivým kódom môže viesť k neočakávanému ukončeniu apky

Opis: Dochádzalo k problému, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-86992: Niels Hofmans

CoreMedia

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému s povoleniami, ktorý bol vyriešený používaním ďalších obmedzení.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) zo spoločnosti Lupus Nova, Chris Bailey – Short Circuit

CoreText

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie písma so škodlivým kódom môže mať za následok odhalenie operačnej pamäte

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112656: Nurihan Kim (HanTul) v spolupráci s iniciatívou TrendAI Zero Day Initiative

FontParser

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie písma so škodlivým kódom môže mať za následok odhalenie operačnej pamäte

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2026-86970: Hcamael a 章鱼哥@aipy (aipyaipy.com)

FontParser

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému so zaznamenávaním, ktorý bol vyriešený vylepšením redigovania dát.

CVE-2026-112432: D4rthL

Heimdal

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Útočník s oprávneniami v sieti môže byť schopný napodobňovať Kerberos KDC

Opis: Dochádzalo k problému s overovaním podpisu, ktorý bol vyriešený vylepšením kontrol.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) zo spoločnosti Talence Security

HomeKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie škodlivo vytvoreného videosúboru môže viesť k neočakávanému ukončeniu systému

Opis: Problém s pretečením celočíselných hodnôt bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112596: Garin R

ImageIO

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie obrázka so škodlivým kódom môže mať za následok odhalenie operačnej pamäte

Opis: Dochádzalo k problému súvisiacemu s inicializáciou pamäte, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie obrázka so škodlivým kódom môže mať za následok odhalenie operačnej pamäte

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112561: Meta Red Team X – Nik Tsytsarkin

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Útočník môže byť schopný spôsobiť neočakávané ukončenie systému alebo čítať pamäť jadra

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Pretečenie buffera môže spôsobiť poškodenie pamäte a neočakávané ukončenie apky

Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-65385: Meta Red Team X – Nik Tsytsarkin

IOMobileFrameBuffer

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2026-112459: Lily Cohl (@GenericCoding), anonymný výskumník

IOSurface

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením zamykania.

CVE-2026-112477: anonymný výskumník

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Aplikácia môže byť schopná spôsobiť neočakávané zmeny v pamäti typu „kopírovanie pri zápise“

Opis: Problém s integritou pamäte sa vyriešil vylepšením správy stránok typu „kopírovanie pri zápise“.

CVE-2026-112576: Pedro Pinho

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie činnosti systému

Opis: Dochádzalo k problému so zámenou typu, ktorý bol vyriešený vylepšením spracovania pamäte.

CVE-2026-112606: Wang Yu

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) zo spoločnosti Aginor.ai, Xinru Chi of Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) zo spoločnosti STAR Labs SG Pte. Ltd.

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému súvisiacemu s použitím predtým uvoľnenej pamäte, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, anonymný výskumník

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie činnosti systému

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112516: greenbynox, anonymný výskumník

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Útočník môže byť schopný spôsobiť neočakávané ukončenie systému alebo poškodiť pamäť jadra

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112514: Marc Newlin zo spoločnosti SkySafe, Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) zo spoločnosti STAR Labs SG Pte. Ltd., greenbynox

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie systému alebo zapisovať do pamäte jadra

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) zo spoločnosti STAR Labs SG Pte. Ltd.

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie činnosti systému

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2026-112501: Cem Onat Karagun

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie činnosti systému

Opis: Dochádzalo k problému s čítaním dát mimo buffera, ktorý bol vyriešený vylepšením kontroly rozsahu.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) zo spoločnosti Tolmo

Kernel

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná určiť rozloženie pamäte jadra

Opis: Dochádzalo k problému s únikom informácií, ktorý bol vyriešený vylepšením správy stavu.

CVE-2026-112665: Will Estes

MediaAnalysis

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený dodatočným overovaním.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) zo spoločnosti Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) zo spoločnosti Positive Technologies

Messages

Dostupné pre: Apple Watch Series 9 a novšie

Dopad: Vzdialený útočník môže byť schopný spôsobiť neočakávané ukončenie apky

Opis: Dochádzalo k problému s overovaním vstupu, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2026-112682: Mahmoud Abdelmoniem

Shortcuts

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému súvisiacemu s autorizáciou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey – Short Circuit, Rahul Raj

Siri

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať prístup k citlivým používateľským dátam

Opis: Dochádzalo k problému súvisiacemu s autorizáciou, ktorý bol vyriešený vylepšením správy stavu.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná získať oprávnenia vyššej úrovne

Opis: Pri spracovávaní symbolických odkazov dochádzalo k problému s overovaním. Tento problém bol vyriešený vylepšením overovania symbolických odkazov.

CVE-2022-26704: Joshua Mason zo spoločnosti Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka so škodlivým kódom môže byť schopná obísť nastavenia ochrany súkromia

Opis: Tento problém bol vyriešený vylepšením kontrol.

CVE-2026-112567: zenith

SwiftUI

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Apka môže byť schopná spôsobiť neočakávané ukončenie činnosti systému

Opis: Dochádzalo k problému so zápisom dát mimo buffera, ktorý bol vyriešený vylepšením overovania vstupu.

CVE-2026-112691: @Licht_jb

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa a Jay Kaushik Patel

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112697: OpenAI Codex Security – Amy Burnett, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému ukončeniu procesu

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením zamykania.

CVE-2026-112686: anonymný výskumník

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu procesu

Opis: Tento problém bol vyriešený vylepšením správy stavu.

CVE-2026-112684: Gia Bui (@yabeow) zo spoločnosti Calif.io

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému zlyhaniu prehliadača Safari

Opis: Dochádzalo k problému s postupnosťou vykonania procesov, ktorý bol vyriešený vylepšením spracovania stavu.

CVE-2026-112669: remanone (@remanone_)

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k neočakávanému ukončeniu procesu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf zo spoločnosti Anthropic Research

WebKit

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k poškodeniu pamäte

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112640: anonymný výskumník

WebKit Canvas

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112637: Chris Rohlf so spoločnosťou Anthropic Research, 은태 장

WebKit JavaScript Bindings

Dostupné pre: Apple Watch Series 9 a novšie

Dosah: Spracovanie webového obsahu so škodlivým kódom môže viesť k spusteniu ľubovoľného kódu

Opis: Dochádzalo k problému s použitím po uvoľnení, ktorý bol vyriešený vylepšením správy pamäte.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Ďalšie poďakovanie

CoreAudio

Poďakovanie za pomoc si zaslúži Meta Product Security.

CoreCrypto

Poďakovanie za pomoc si zaslúži Niels Hofmans.

Foundation

Poďakovanie za pomoc si zaslúži Jaya Surya Kommireddy.

Kernel

Poďakovanie za pomoc si zaslúžia Billy Jheng Bing Jhong a Pan Zhenpeng (@Peterpan0927) zo STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) zo spoločnosti Talence Security.

libarchive

Poďakovanie za pomoc si zaslúžia Muhammad Abdul Rehman, Owais Lone.

mDNSResponder

Poďakovanie za pomoc si zaslúžia Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated.

Sandbox Profiles

Poďakovanie za pomoc si zaslúži Ilya Andr (andrd3v) zo spoločnosti Positive Technologies.

WebKit

Poďakovanie za pomoc si zaslúžia Claudio Bozzato a Francesco Benvenuto zo spoločnosti Cisco Talos, Wael Alolowi.