Om säkerhetsinnehållet i watchOS 7.6

Det här dokumentet beskriver säkerhetsinnehållet i watchOS 7.6.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

watchOS 7.6

ActionKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En genväg kan kringgå internetbehörighetskrav

Beskrivning: Ett indatavalideringsfel åtgärdades genom förbättrad indatavalidering.

CVE-2021-30763: Zachary Keffaber (@QuickUpdate5)

Analytics

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en lokal angripare kan få tillgång till analysdata

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrade begränsningar.

CVE-2021-30871: Denis Tokarev (@illusionofcha0s)

App Store

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en skadlig app kan kringgå vissa integritetsinställningar

Beskrivning: ett tillståndsproblem åtgärdades med hjälp av förbättrad validering.

CVE-2021-31006: Csaba Fitzl (@theevilbit) på Offensive Security

Audio

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En lokal angripare kunde orsaka ett oväntat programavslut eller körning av opålitlig kod

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-30781: tr3e

CoreAudio

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av en ljudfil med skadligt innehåll kan leda till körning av opålitlig kod

Beskrivning: ett minnesfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-30775: JunDong Xie på Ant Security Light-Year Lab

CoreAudio

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: uppspelning av en skadlig ljudfil kan leda till oväntat appavslut

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrad validering.

CVE-2021-30776: JunDong Xie på Ant Security Light-Year Lab

CoreText

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av en typsnittsfil med skadligt innehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2021-30789: Mickey Jin (@patch1t) på Trend Micro, Sunglin på Knownsec 404 team

Crash Reporter

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En skadlig app kan tillskansa sig rotbehörighet

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrad validering.

CVE-2021-30774: Yizhuo Wang på Group of Software Security In Progress (G.O.S.S.I.P) på Shanghai Jiao Tong University

CVMS

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En skadlig app kan tillskansa sig rotbehörighet

Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2021-30780: Tim Michaud (@TimGMichaud) på Zoom Video Communications

dyld

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En process i sandlådeläge kan kringgå sandlådebegränsningarna

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrad validering.

CVE-2021-30768: Linus Henze (pinauten.de)

FontParser

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av en typsnittsfil med skadligt innehåll kan leda till körning av opålitlig kod

Beskrivning: Ett problem med heltalsspill åtgärdades genom förbättrad indatavalidering.

CVE-2021-30760: Sunglin på Knownsec 404 team

FontParser

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: behandling av en TIFF-fil med skadligt innehåll kan leda till ett dos-angrepp eller möjligen avslöja innehåll från minnet

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-30788: tr3e i samarbete med Trend Micro Zero Day Initiative

FontParser

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av en typsnittsfil med skadligt innehåll kan leda till körning av opålitlig kod

Beskrivning: Ett stackspill åtgärdades genom förbättrad indatavalidering.

CVE-2021-30759: hjy79425575 i samarbete med Trend Micro Zero Day Initiative

Identity Service

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Ett skadligt program kan kringgå kodsigneringskontroller

Beskrivning: Ett problem med validering av kodsignaturer åtgärdades med förbättrade kontroller.

CVE-2021-30773: Linus Henze (pinauten.de)

ImageIO

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av en bildfil med skadligt innehåll kan ge upphov till körning av opålitlig kod

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-30779: Jzhu, Ye Zhang (@co0py_Cat) på Baidu Security

ImageIO

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av en bildfil med skadligt innehåll kan ge upphov till körning av opålitlig kod

Beskrivning: Ett buffertspill åtgärdades med förbättrad gränskontroll.

CVE-2021-30785: Mickey Jin (@patch1t) på Trend Micro i samarbete med Trend Micros Zero Day Initiative

Kernel

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En angripare med godtycklig läs- och skrivkapacitet kan kringgå pekarautentisering

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-30769: Linus Henze (pinauten.de)

Kernel

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En angripare som redan har uppnått körning av kernel-kod kan kringgå kärnminnesbegränsningar

Beskrivning: ett logikproblem åtgärdades med hjälp av förbättrad validering.

CVE-2021-30770: Linus Henze (pinauten.de)

libxml2

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En fjärrangripare kan orsaka körning av opålitlig kod

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-3518

Networking

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Om du besöker en webbsida med skadligt innehåll kan det leda till att tjänster nekas av systemet

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-1821: Georgi Valkov (httpstorm.com)

TCC

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en skadlig app kan kringgå vissa integritetsinställningar

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2021-30798: Mickey Jin (@patch1t) på Trend Micro i samarbete med Trend Micros Zero Day Initiative

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad lägeshantering.

CVE-2021-30758: Christoph Guttandin på Media Codings

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med användning av tidigare använt minne åtgärdades genom förbättrad minneshantering.

CVE-2021-30795: Sergei Glazunov på Google Project Zero

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av skadligt webbinnehåll kan leda till körning av kod

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2021-30797: Ivan Fratric på Google Project Zero

Ytterligare tack

CoreText

Vi vill tacka Mickey Jin (@patch1t) på Trend Micro för hjälpen.

Power Management

Vi vill tacka Pan ZhenPeng (@Peterpan0927) från Alibaba Security Pandora Lab, Csaba Fitzl (@theevilbit) och Lisandro Ubiedo (@_lubiedo) från Stratosphere Lab för hjälpen.

Safari

Vi vill tacka en anonym forskare för hjälpen.

Sandbox

Vi vill tacka Csaba Fitzl (@theevilbit) på Offensive Security för hjälpen.

sysdiagnose

Vi vill tacka Carter Jones (linkedin.com/in/carterjones/) och Tim Michaud (@TimGMichaud) på Zoom Video Communications för hjälpen.