เกี่ยวกับเนื้อหาความปลอดภัยของ iOS 15.4 และ iPadOS 15.4

เอกสารฉบับนี้จะอธิบายเกี่ยวกับเนื้อหาความปลอดภัยของ iOS 15.4 และ iPadOS 15.4

เกี่ยวกับรายการอัปเดตความปลอดภัยของ Apple

เพื่อเป็นการปกป้องลูกค้าของเรา Apple จะไม่เปิดเผย อภิปราย หรือยืนยันปัญหาด้านความปลอดภัยจนกว่าจะมีการตรวจสอบ และมีแพตช์หรือมีการเปิดตัวออกมาแล้ว รายการที่เปิดตัวล่าสุดจะแสดงอยู่ในหน้ารายการอัปเดตความปลอดภัยของ Apple

เอกสารด้านความปลอดภัยของ Apple จะอ้างอิงช่องโหว่ต่างๆ ตาม CVE-ID หากทำได้

สำหรับข้อมูลเพิ่มเติมเกี่ยวกับความปลอดภัย โปรดดูที่หน้าความปลอดภัยของผลิตภัณฑ์ Apple

iOS 15.4 และ iPadOS 15.4

เปิดตัวเมื่อวันที่ 14 มีนาคม 2022

Accelerate Framework

มีให้สำหรับ: iPhone 6s และใหม่กว่า, iPad Pro (ทุกรุ่น), iPad Air 2 และใหม่กว่า, iPad รุ่นที่ 5 และใหม่กว่า, iPad mini 4 และใหม่กว่า และ iPod touch (รุ่นที่ 7)

ผลกระทบ: การเปิดไฟล์ PDF ที่ออกแบบมาเพื่อประสงค์ร้าย อาจทำให้แอปพลิเคชันหยุดโดยไม่คาดหมายหรือมีการใช้รหัสโดยอำเภอใจ

คำอธิบาย: ปัญหาหน่วยความจำเสียหายได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2022-22633: ryuzaki

อัปเดตรายการเมื่อวันที่ 25 พฤษภาคม 2022

AppleAVD

ผลกระทบ: การประมวลผลรูปภาพที่ออกแบบมาเพื่อประสงค์ร้ายอาจนำไปสู่การล่มของฮีพ

คำอธิบาย: ปัญหาหน่วยความจำเสียหายได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2022-22666: Marc Schoenefeld, Dr. rer. nat.

AVEVideoEncoder

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจสามารถใช้รหัสที่มีสิทธิ์เคอร์เนลได้โดยพลการ

คำอธิบาย: ปัญหาบัฟเฟอร์ล้นได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น

CVE-2022-22634: นักวิจัยนิรนาม

AVEVideoEncoder

ผลกระทบ: แอปพลิเคชันอาจสามารถเข้าถึงสิทธิ์ในระดับที่สูงขึ้นได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงการตรวจสอบขอบเขตให้ดียิ่งขึ้น

CVE-2022-22635: นักวิจัยนิรนาม

AVEVideoEncoder

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

CVE-2022-22636: นักวิจัยนิรนาม

Cellular

ผลกระทบ: ผู้ที่สามารถเข้าถึงตัวเครื่องของอุปกรณ์อาจสามารถดูและแก้ไขข้อมูลและการตั้งค่าบัญชีผู้ให้บริการเครือข่ายจากหน้าจอล็อคได้

คำอธิบาย: แผงการรับรองความถูกต้อง GSMA อาจปรากฏบนหน้าจอล็อคได้ ปัญหานี้ได้รับการแก้ไขแล้วโดยให้อุปกรณ์ต้องปลดล็อคเพื่อโต้ตอบกับแผงการรับรองความถูกต้อง GSMA

CVE-2022-22652: Kağan Eğlence (linkedin.com/in/kaganeglence), Oğuz Kırat (@oguzkirat)

อัปเดตรายการเมื่อวันที่ 25 พฤษภาคม 2022

CoreMedia

ผลกระทบ: แอปอาจสามารถดูข้อมูลเกี่ยวกับมุมมองของกล้องในปัจจุบันก่อนที่จะได้รับสิทธิ์การเข้าถึงกล้องได้

คำอธิบาย: ปัญหาแอปเข้าถึงเมตาดาต้าของกล้องได้รับการแก้ไขแล้วด้วยการปรับปรุงตรรกะให้ดียิ่งขึ้น

CVE-2022-22598: Will Blaschko จาก Team Quasko

CoreTypes

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจบายพาสการตรวจสอบ Gatekeeper

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขโดยการปรับปรุงการตรวจสอบเพื่อป้องกันการกระทำที่ไม่ได้รับอนุญาต

CVE-2022-22663: Arsenii Kostromin (0x3c3e)

เพิ่มรายการเมื่อวันที่ 25 พฤษภาคม 2022

FaceTime

ผลกระทบ: ผู้ใช้อาจสามารถบายพาสการแจ้งให้ป้อนรหัส SOS ฉุกเฉินได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2022-22642: Yicong Ding (@AntonioDing)

FaceTime

ผลกระทบ: ผู้ใช้อาจส่งเสียงและภาพในการโทร FaceTime โดยไม่รู้ตัว

CVE-2022-22643: Sonali Luthar จาก University of Virginia, Michael Liao จาก University of Illinois เมือง Urbana-Champaign, Rohan Pahwa จาก Rutgers University และ Bao Nguyen จาก University of Florida

GPU Drivers

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

คำอธิบาย: ปัญหา Use-after-free ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2022-22667: Justin Sherman จาก University of Maryland, Baltimore County

ImageIO

ผลกระทบ: การประมวลผลภาพที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้รหัสโดยพลการ

คำอธิบาย: ปัญหาการอ่านนอกขอบเขตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2022-22611: Xingyu Jin จาก Google

ImageIO

คำอธิบาย: ปัญหาการใช้หน่วยความจำได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2022-22612: Xingyu Jin จาก Google

IOGPUFamily

ผลกระทบ: แอปพลิเคชันอาจสามารถเข้าถึงสิทธิ์ในระดับที่สูงขึ้นได้

CVE-2022-22641: Mohamed Ghannam (@_simo36)

iTunes

ผลกระทบ: เว็บไซต์ที่ประสงค์ร้ายอาจสามารถเข้าถึงข้อมูลเกี่ยวกับผู้ใช้และอุปกรณ์ของผู้ใช้

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจำกัดให้ดียิ่งขึ้น

CVE-2022-22653: Aymeric Chaib จาก CERT Banque de France

Kernel

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

CVE-2022-22596: นักวิจัยนิรนาม

CVE-2022-22640: sqrtpwn

Kernel

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

CVE-2022-22613: Alex นักวิจัยนิรนาม

Kernel

ผลกระทบ: แอปพลิเคชันอาจสามารถใช้โค้ดที่มีสิทธิ์เคอร์เนลได้โดยพลการ

CVE-2022-22614: นักวิจัยนิรนาม

CVE-2022-22615: นักวิจัยนิรนาม

Kernel

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถยกระดับสิทธิ์ได้

คำอธิบาย: ปัญหาตรรกะได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2022-22632: Keegan Saunders

Kernel

ผลกระทบ: ผู้โจมตีในตำแหน่งที่มีสิทธิ์อาจสามารถดำเนินการโจมตีโดยการปฏิเสธบริการได้

คำอธิบาย: ช่องโหว่แบบ Null Pointer Dereference ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2022-22638: derrek (@derrekr6)

LaunchServices

ผลกระทบ: แอปอาจบายพาสการตั้งค่าความเป็นส่วนตัวบางรายการได้

CVE-2021-30946: @gorelics และ Ron Masas จาก BreakPoint.sh

เพิ่มรายการเมื่อวันที่ 16 มีนาคม 2023

libarchive

ผลกระทบ: มีปัญหาหลายประการใน libarchive

คำอธิบาย: มีปัญหาหลายประการเกี่ยวกับความเสียหายของหน่วยความจำใน libarchive ปัญหาเหล่านี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบอินพุตให้ดียิ่งขึ้น

CVE-2021-36976

LLVM

ผลกระทบ: แอปพลิเคชันอาจสามารถลบไฟล์ที่ไม่ได้รับอนุญาตได้

คำอธิบาย: ปัญหาสภาวะการแข่งขันได้รับการแก้ไขแล้วด้วยการตรวจสอบข้อมูลเพิ่มเติม

CVE-2022-21658: Florian Weimer (@fweimer)

เพิ่มรายการเมื่อวันที่ 25 พฤษภาคม 2022

Markup

ผลกระทบ: บุคคลที่เข้าถึงตัวอุปกรณ์ iOS ได้อาจสามารถดูข้อมูลสำคัญผ่านการแนะนำคำบนแป้นพิมพ์ได้

CVE-2022-22622: Ingyu Lim (@_kanarena)

MediaRemote

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถระบุแอปพลิเคชันอื่นที่ผู้ใช้ติดตั้งได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วโดยการปรับปรุงข้อจำกัดการเข้าถึงให้ดียิ่งขึ้น

CVE-2022-22670: Brandon Azad

MobileAccessoryUpdater

คำอธิบาย: ปัญหาหน่วยความจำเสียหายได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

CVE-2022-22672: Siddharth Aeri (@b1n4r1b01)

เพิ่มรายการเมื่อวันที่ 25 พฤษภาคม 2022

NetworkExtension

ผลกระทบ: ผู้โจมตีในตำแหน่งเครือข่ายที่มีสิทธิ์อาจสามารถทำให้ข้อมูลสำคัญของผู้ใช้รั่วไหลได้

CVE-2022-22659: George Chen Kaidi จาก PayPal

อัปเดตรายการเมื่อวันที่ 25 พฤษภาคม 2022

Phone

ผลกระทบ: ผู้ใช้อาจสามารถบายพาสการแจ้งให้ป้อนรหัส SOS ฉุกเฉินได้

CVE-2022-22618: Yicong Ding (@AntonioDing)

Preferences

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจสามารถอ่านการตั้งค่าของแอปพลิเคชันอื่นได้

คำอธิบาย: ปัญหาได้รับการแก้ไขแล้วด้วยการตรวจสอบสิทธิ์อนุญาตเพิ่มเติม

CVE-2022-22609: Mickey Jin (@patch1t) และ Zhipeng Huo (@R3dF09) และ Yuebin Sun (@yuebinsun2020) จาก Tencent Security Xuanwu Lab (xlab.tencent.com)

อัปเดตรายการเมื่อวันที่ 11 พฤษภาคม 2023

Sandbox

ผลกระทบ: แอปอาจทำให้ข้อมูลที่ละเอียดอ่อนของผู้ใช้รั่วไหลได้

คำอธิบาย: ปัญหาการเข้าถึงได้รับการแก้ไขแล้วด้วยการปรับปรุง Sandbox ให้ดียิ่งขึ้น

CVE-2022-22655: Csaba Fitzl (@theevilbit) จาก Offensive Security

เพิ่มรายการเมื่อวันที่ 16 มีนาคม 2023, อัปเดตรายการเมื่อวันที่ 7 มิถุนายน 2023

Sandbox

ผลกระทบ: แอปพลิเคชันที่เป็นอันตรายอาจบายพาสการตั้งค่าความเป็นส่วนตัวบางรายการได้

คำอธิบาย: ปัญหานี้ได้รับการแก้ไขแล้วด้วยการปรับปรุงตรรกะสิทธิ์อนุญาตให้ดียิ่งขึ้น

CVE-2022-22600: Sudhakar Muthumani (@sudhakarmuthu04) จาก Primefort Private Limited, Khiem Tran

อัปเดตรายการเมื่อวันที่ 25 พฤษภาคม 2022

Siri

ผลกระทบ: บุคคลที่สามาถเข้าถึงตัวอุปกรณ์ได้อาจใช้ Siri เพื่อดูข้อมูลตำแหน่งที่ตั้งบางอย่างจากหน้าจอล็อคได้

คำอธิบาย: ปัญหาสิทธิ์อนุญาตได้รับการแก้ไขแล้วด้วยการปรับปรุงการตรวจสอบให้ดียิ่งขึ้น

CVE-2022-22599: Andrew Goldberg จาก the University of Texas at Austin, McCombs School จาก Business (linkedin.com/andrew-goldberg-/)

อัปเดตรายการเมื่อวันที่ 25 พฤษภาคม 2022

SoftwareUpdate

ผลกระทบ: แอปพลิเคชันอาจสามารถเข้าถึงสิทธิ์ในระดับที่สูงขึ้นได้

CVE-2022-22639: Mickey (@patch1t)

UIKit

CVE-2022-22621: Joey Hewitt

VoiceOver

ผลกระทบ: ผู้ที่สามารถเข้าใช้งานตัวเครื่องของอุปกรณ์ iOS ได้อาจสามารถเข้าถึงรูปภาพจากหน้าจอล็อคได้

คำอธิบาย: ปัญหาการอนุมัติได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

CVE-2022-22671: videosdebarraquito

WebKit

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจเปิดเผยข้อมูลสำคัญของผู้ใช้ได้

ปัญหาการจัดการคุกกี้ได้รับการแก้ไขแล้วผ่านการปรับปรุงการจัดการสถานะให้ดียิ่งขึ้น

WebKit Bugzilla: 232748

CVE-2022-22662: Prakash (@1lastBr3ath) จาก Threat Nix

WebKit

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้โค้ด

WebKit Bugzilla: 232812

CVE-2022-22610: Quan Yin จาก Bigo Technology Live Client Team

WebKit

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้โค้ดโดยอำเภอใจ

WebKit Bugzilla: 233172

CVE-2022-22624: Kirin (@Pwnrin) จาก Tencent Security Xuanwu Lab

WebKit Bugzilla: 234147

CVE-2022-22628: Kirin (@Pwnrin) จาก Tencent Security Xuanwu Lab

WebKit

ผลกระทบ: การประมวลผลคอนเทนต์เว็บที่ออกแบบมาเพื่อประสงค์ร้ายอาจทำให้มีการใช้โค้ดโดยพลการ

คำอธิบาย: ปัญหาบัฟเฟอร์ล้นได้รับการแก้ไขแล้วด้วยการปรับปรุงการจัดการหน่วยความจำให้ดียิ่งขึ้น

WebKit Bugzilla: 234966

CVE-2022-22629: Jeonghoon Shin จาก Theori ที่ทำงานร่วมกับ Trend Micro Zero Day Initiative

WebKit

ผลกระทบ: เว็บไซต์ที่ประสงค์ร้ายอาจทำให้เกิดลักษณะการทำงานแบบข้ามต้นทางที่ไม่คาดคิด

WebKit Bugzilla: 235294

CVE-2022-22637: Tom McKee จาก Google

Wi-Fi

ผลกระทบ: แอปพลิเคชันที่ประสงค์ร้ายอาจสามารถทำให้ข้อมูลผู้ใช้ที่มีความสำคัญรั่วไหลได้

CVE-2022-22668: MrPhil17

เพิ่มรายการเมื่อวันที่ 25 พฤษภาคม 2022

Wi-Fi

CVE-2022-22668: MrPhil17

คำขอบคุณพิเศษ

AirDrop

เราขอขอบคุณสำหรับความช่วยเหลือจาก Omar Espino (omespino.com), Ron Masas จาก BreakPoint.sh

Bluetooth

เราขอขอบคุณสำหรับความช่วยเหลือจากนักวิจัยนิรนาม

Music

เราขอขอบคุณสำหรับความช่วยเหลือจาก Vishesh Balani จาก Urban Company

Notes

เราขอขอบคุณสำหรับความช่วยเหลือจาก Abhishek Bansal จาก Wipro Technologies

Safari

เราขอขอบคุณสำหรับความช่วยเหลือจาก Konstantin Darutkin จาก FingerprintJS (fingerprintjs.com)

Shortcuts

เราขอขอบคุณสำหรับความช่วยเหลือจาก Baibhav Anand Jha จาก Streamers Land

Siri

เราขอขอบคุณสำหรับความช่วยเหลือจากนักวิจัยนิรนาม

syslog

เราขอขอบคุณสำหรับความช่วยเหลือจาก Yonghwi Jin (@jinmo123) จาก Theori

UIKit

เราขอขอบคุณสำหรับความช่วยเหลือจาก Tim Shadel จาก Day Logger, Inc.

Wallet

เราขอขอบคุณสำหรับความช่วยเหลือจากนักวิจัยนิรนาม

WebKit

เราขอขอบคุณสำหรับความช่วยเหลือจาก Abdullah Md Shaleh

WebKit Storage

เราขอขอบคุณสำหรับความช่วยเหลือจาก Martin Bajanik จาก FingerprintJS

WidgetKit

เราขอขอบคุณสำหรับความช่วยเหลือจากนักวิจัยนิรนาม

การให้ข้อมูลเกี่ยวกับผลิตภัณฑ์ที่ไม่ได้ผลิตโดย Apple หรือเว็บไซต์อิสระที่ Apple ไม่ได้ควบคุมหรือทดสอบไม่ถือเป็นการแนะนำหรือการรับรองใดๆ Apple จะไม่รับผิดชอบในส่วนที่เกี่ยวข้องกับการเลือก ประสิทธิภาพการทำงาน หรือการใช้งานเว็บไซต์หรือผลิตภัณฑ์ของบริษัทอื่น Apple ไม่รับรองความถูกต้องหรือความน่าเชื่อถือของเว็บไซต์ของบริษัทอื่น โปรดติดต่อผู้จำหน่ายหากต้องการข้อมูลเพิ่มเติม

วันที่เผยแพร่: 31 ตุลาคม 2566