Om säkerhetsinnehållet i watchOS 8.7

Det här dokumentet beskriver säkerhetsinnehållet i watchOS 8.7.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste uppdateringarna visas på sidan Säkerhetsuppdateringar från Apple.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

watchOS 8.7

APFS

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app med rotbehörigheter kan köra opålitlig kod med kernelbehörighet

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32832: Tommy Muir (@Muirey03)

AppleAVD

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en fjärranvändare kan orsaka körning av kernelkod

Beskrivning: ett problem med buffertspill åtgärdades med förbättrad gränskontroll.

CVE-2022-32788: Natalie Silvanovich på Google Project Zero

AppleAVD

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan avslöja kernelminnet

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32824: Antonio Zekic (@antoniozekic) och John Aakerblom (@jaakerblom)

AppleMobileFileIntegrity

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En app kan få rotbehörigheter

Beskrivning: Ett problem med auktorisation åtgärdades genom förbättrad tillståndshantering.

CVE-2022-32826: Mickey Jin (@patch1t) på Trend Micro

Apple Neural Engine

Tillgänglig för enheter med Apple Neural Engine: Apple Watch Series 4 och senare

Effekt: En app kan bryta sig ut från sin sandlåda

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-32845: Mohamed Ghannam (@_simo36)

Apple Neural Engine

Tillgänglig för enheter med Apple Neural Engine: Apple Watch Series 4 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-32840: Mohamed Ghannam (@_simo36)

Apple Neural Engine

Tillgänglig för enheter med Apple Neural Engine: Apple Watch Series 4 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32810: Mohamed Ghannam (@_simo36)

Audio

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett problem med dataskrivning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2022-32820: en anonym forskare

Audio

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan avslöja kernelminnet

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32825: John Aakerblom (@jaakerblom)

CoreText

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en fjärranvändare kan orsaka att appar avslutas oväntat eller att opålitlig kod körs

Beskrivning: problemet hanterades med förbättrade gränskontroller.

CVE-2022-32839: STAR Labs (@starlabs_sg)

File System Events

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: En app kan få rotbehörigheter

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-32819: Joshua Mason på Mandiant

GPU Drivers

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan avslöja kernelminnet

Beskrivning: flera problem med skrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-32793: en anonym forskare

GPU Drivers

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: ett minnesfel åtgärdades med hjälp av förbättrad validering.

CVE-2022-32821: John Aakerblom (@jaakerblom)

ICU

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: Ett problem med dataskrivning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-32787: Dohyun Lee (@l33d0hyun) på SSD Secure Disclosure Labs & DNSLab, Korea Univ.

ImageIO

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av en skadlig bild kan leda till spridning av processminne

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32841: hjy79425575

JavaScriptCore

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: Bearbetning av webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: problemet hanterades med förbättrade gränskontroller.

CVE-2022-48503: Dongzhuo Zhao i samarbete med ADLab of Venustech och ZhaoHai på Cyberpeace Tech Co., Ltd.

Kernel

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app med rotbehörigheter kan köra opålitlig kod med kernelbehörighet

Beskrivning: problemet hanterades med förbättrad minneshantering.

CVE-2022-32813: Xinru Chi på Pangu Lab

CVE-2022-32815: Xinru Chi på Pangu Lab

Kernel

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan avslöja kernelminnet

Beskrivning: ett problem med läsning utanför gränserna åtgärdades med förbättrad kontroll av gränserna.

CVE-2022-32817: Xinru Chi på Pangu Lab

Kernel

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app med godtycklig läs- och skrivkapacitet till kernel kan kringgå pekarautentisering

Beskrivning: ett logikfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-32844: Sreejith Krishnan R (@skr0x1c0)

Liblouis

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan orsaka att appar avslutas oväntat eller att opålitlig kod körs

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-26981: Hexhive (hexhive.epfl.ch), NCNIPC på China (nipc.org.cn)

libxml2

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan läcka känslig användarinformation

Beskrivning: Ett problem med minnesinitiering åtgärdades genom förbättrad minneshantering.

CVE-2022-32823

Multi-Touch

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrade kontroller.

CVE-2022-32814: Pan ZhenPeng (@Peterpan0927)

Multi-Touch

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en app kan köra opålitlig kod med kernelbehörighet

Beskrivning: Ett problem med sammanblandning av typer åtgärdades genom förbättrad lägeshantering.

CVE-2022-32814: Pan ZhenPeng (@Peterpan0927)

Software Update

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en användare i en behörig nätverksposition kan spåra en användares aktivitet

Beskrivning: detta problem åtgärdades genom att använda HTTPS när information skickas över nätverket.

CVE-2022-32857: Jeffrey Paul (sneak.berlin)

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett minnesfel åtgärdades genom förbättrad tillståndshantering.

CVE-2022-32863: P1umer(@p1umer), afang(@afang5472) och xmzyshypnc(@xmzyshypnc1)

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: besök på en webbplats med skadligt innehåll i ramar kan leda till att användargränssnittet förfalskas

Beskrivning: Problemet hanterades med förbättrad hantering av användargränssnittet.

CVE-2022-32816: Dohyun Lee (@l33d0hyun) på SSD Secure Disclosure Labs & DNSLab, Korea Univ.

WebKit

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: bearbetning av skadligt webbinnehåll kan leda till körning av opålitlig kod

Beskrivning: ett problem med dataskrivning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2022-32792: Manfred Paul (@_manfp) i samarbete med Trend Micro Zero Day Initiative

Wi-Fi

Tillgängligt för: Apple Watch Series 3 och senare

Effekt: en fjärranvändare kan orsaka att systemet avslutas oväntat eller att kernelminnet blir korrupt

Beskrivning: problemet åtgärdades med förbättrade kontroller.

CVE-2022-32847: Wang Yu på Cyberserval

Ytterligare tack

AppleMobileFileIntegrity

Vi vill tacka Csaba Fitzl (@theevilbit) på Offensive Security, Mickey Jin (@patch1t) på Trend Micro och Wojciech Reguła (@_r3ggi) på SecuRing för hjälpen.

configd

Vi vill tacka Csaba Fitzl (@theevilbit) på Offensive Security, Mickey Jin (@patch1t) på Trend Micro och Wojciech Reguła (@_r3ggi) på SecuRing för hjälpen.