Завантажити JSON

Проблеми системи безпеки, які усунено в оновленні watchOS 27.2

У цьому документі описано проблеми системи безпеки, які усунено в оновленні watchOS 27.2.

Про оновлення системи безпеки Apple

Щоб захистити клієнтів, компанія Apple не розголошує інформацію про проблеми безпеки, не підтверджує її та не бере участь у її обговоренні, доки не завершено вивчення відповідної проблеми й не опубліковано виправлення або нові випуски. Відомості про нещодавні випуски наведено на сторінці Випуски безпеки Apple.

У документах про безпеку Apple вразливості класифікуються за кодами CVE-ID, коли це можливо.

Щоб отримати додаткову інформацію про безпеку, ознайомтеся зі сторінкою про безпеку продуктів Apple.

watchOS 27.2

Accounts

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.

CVE-2026-113898: Bhaswanth Chigurupati

Accounts

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-112446: LiangWei, Sindre Sorhus

App Intents

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему вирішено завдяки додатковим перевіркам прав.

CVE-2026-112692: Huy Nguyen (@34306) із Calif.io

AppleAVD

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-112454: @Licht_jb, Hcamael і 章鱼哥@aipy (aipyaipy.com)

Audio

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого файлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112546: lunar815, Surej Sekhar, Piotr Jerzy Duszynski, r3pwnx (@r3pwnx), анонімний дослідник, Lily Cohl (@GenericCoding), Nathaniel Oh (@calysteon)

AVEVideoEncoder

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112470: Hcamael і 章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-112466: Hcamael і 章鱼哥@aipy (aipyaipy.com)

Bluetooth

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник поблизу може спричинити відмову в обслуговуванні.

Опис: проблему розіменування нульового покажчика вирішено завдяки вдосконаленню перевірки.

CVE-2026-112566: Chris Bailey із Short Circuit

Calendar

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-112678: Neon, Niels Hofmans, Mustafa Calap (@ordinal0, dbg.re)

Calendar

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого запрошення до календаря може призвести до пошкодження пам’яті.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112619: Ivan Fratric із Google Project Zero

ColorSync

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-86988: Mateusz Jurczyk із Google Project Zero, Nik Tsytsarkin із Meta Red Team X

Compression

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може розкривати дані з пам’яті ядра.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-113910: Tucker Willenborg

CoreAudio

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять процесу.

Опис: проблему переповнення буфера вирішено завдяки поліпшенню обробки звернень до пам’яті.

CVE-2026-113907: Nik Tsytsarkin із Meta Red Team X

CoreAudio

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого аудіофайлу може призводити до пошкодження пам’яті.

Опис: проблему переповнення буфера вирішено завдяки вдосконаленню перевірки розміру.

CVE-2026-86972: анонімний дослідник, Meta Product Security

CoreAudio

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник у радіусі дії радіосигналу може спричиняти несподіване завершення роботи системи.

Опис: проблему з переповненням буфера динамічної пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112638: Përparim Mjeku, Altin Gashi, Altin Gashi

CoreGraphics

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого шрифту може призводити до неочікуваного завершення роботи програми або пошкодження пам’яті процесу.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-113950: Substrate, Stefan Esser (Calif)

CoreMedia

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого відеофайлу може призводити до неочікуваного завершення роботи програми.

Опис: проблему вирішено завдяки вдосконаленню обробки пам’яті.

CVE-2026-86992: Niels Hofmans

CoreMedia

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з доступом усунено за допомогою додаткових обмежень.

CVE-2026-112706: Adriatik Raci, Rodolphe BRUNETTI (@eisw0lf) із Lupus Nova, Chris Bailey із Short Circuit

CoreText

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112656: Nurihan Kim (HanTul), що співпрацює з компанією TrendAI в межах ініціативи «Zero Day Initiative»

FontParser

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого шрифту може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті усунено завдяки вдосконаленню перевірки вводу.

CVE-2026-86970: Hcamael і 章鱼哥@aipy (aipyaipy.com)

FontParser

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з входом вирішено завдяки вдосконаленню компонування вхідних даних.

CVE-2026-112432: D4rthL

Heimdal

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник із привілейованим положенням у мережі може видати себе за центр розповсюдження ключів (KDC) Kerberos.

Опис: проблему з перевіркою підпису вирішено завдяки вдосконаленню перевірок.

CVE-2026-112518: Roman Zabicki, Tristan Madani (@TristanInSec) із Talence Security

HomeKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого відеофайлу може призвести до неочікуваного завершення роботи системи.

Опис: проблему цілочисельного переповнення вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112596: Garin R

ImageIO

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему з ініціалізацією пам’яті вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-112571: sh3rlock (김보겸)

ImageIO

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого зображення може призводити до розкриття пам’яті процесів.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112561: Nik Tsytsarkin із Meta Red Team X

CVE-2026-112560: Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник може спричиняти несподіване завершення роботи системи або зчитувати пам’ять ядра.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112515: Charles Stevenson, Seung Je Seong, Mathis Mansière

IOKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: проблема переповнення буфера може призводити до пошкодження пам’яті та несподіваного завершення роботи програми.

Опис: проблему із записуванням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-65385: Nik Tsytsarkin із Meta Red Team X

IOMobileFrameBuffer

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-112459: Lily Cohl (@GenericCoding), анонімний дослідник

IOSurface

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.

CVE-2026-112477: анонімний дослідник

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може внести непередбачені зміни в пам’ять із копіюванням під час записування.

Опис: проблему цілісності пам’яті вирішено завдяки вдосконаленню обробки сторінок із копіюванням під час записування.

CVE-2026-112576: Pedro Pinho

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з переплутуванням типів вирішено завдяки вдосконаленню обробки звернень до пам’яті.

CVE-2026-112606: Wang Yu

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-65350: Nebula Security (@nebusecurity), Tim Michaud (@TimGMichaud) з Aginor.ai, Xinru Chi з Pangu Lab

CVE-2026-112679: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free вирішено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112517: Pasquale Scola, Wout van der Ploeg (woutvanderploeg.nl), John Lussier, Cem Onat Karagun, анонімний дослідник

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112516: greenbynox, анонімний дослідник

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник може спричиняти несподіване завершення роботи системи або пошкоджувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112514: Marc Newlin зі SkySafe, Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., greenbynox

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричиняти несподіване завершення роботи системи або записувати пам’ять ядра.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-84495: Wang Yu

CVE-2026-112474: Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd.

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-112501: Cem Onat Karagun

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему із читанням за межами виділеної області пам’яті вирішено завдяки вдосконаленню перевірки меж.

CVE-2026-112476: Arnold Cartagena, Matt Suiche (@msuiche) із Tolmo

Kernel

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може визначати схему розподілу пам’яті в ядрі.

Опис: проблему з розкриттям інформації усунено завдяки вдосконаленню керування станами.

CVE-2026-112665: Will Estes

MediaAnalysis

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з виникненням умови змагання вирішено завдяки додатковій перевірці.

CVE-2026-113915: Abodi Dawoud, Rodolphe BRUNETTI (@eisw0lf) із Lupus Nova, Zhongquan Li (@Guluisacat), Ilya Andr (andrd3v) із Positive Technologies

Messages

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: зловмисник може віддалено спричинити несподіване завершення роботи програми.

Опис: проблему перевірки вводу усунено завдяки поліпшенню перевірки вводу.

CVE-2026-112682: Mahmoud Abdelmoniem

Shortcuts

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-112559: Lucas Lammer, Stuart Wallace

CVE-2026-112455: Chris Bailey із Short Circuit, Rahul Raj

Siri

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати доступ до конфіденційних даних користувача.

Опис: проблему з авторизацією вирішено завдяки вдосконаленню керування станами.

CVE-2026-112685: silo, Abodi Dawoud

Spotlight

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може отримувати вищий рівень привілеїв.

Опис: під час обробки символьних посилань виникала проблема перевірки. Проблему усунено завдяки поліпшенню перевірки символьних посилань.

CVE-2022-26704: Joshua Mason із Mandiant, Gergely Kalman (@gergely_kalman)

Spotlight

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: шкідлива програма може обходити налаштування приватності.

Опис: цю проблему вирішено завдяки вдосконаленню перевірок.

CVE-2026-112567: zenith

SwiftUI

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: програма може спричинити несподіване завершення роботи системи.

Опис: проблему записування за межами виділеної пам’яті вирішено завдяки вдосконаленню перевірки вводу.

CVE-2026-112691: @Licht_jb

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-113904: Lily Cohl (@GenericCoding), Do Young Park (adawn), MYUNGYONG LEE, Luke Francis (@lukefr09), Shubham Chaskar, Kwak Kiyong, Song Nuri

CVE-2026-112599: Avinash Kumar Thapa та Jay Kaushik Patel

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112697: Amy Burnett з OpenAI Codex Security, 은태 장

CVE-2026-112655: Euntae Jang

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню блокування.

CVE-2026-112686: анонімний дослідник

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення процесу.

Опис: проблему вирішено завдяки вдосконаленню керування станами.

CVE-2026-112684: Gia Bui (@yabeow) із Calif.io

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до несподіваного аварійного завершення роботи Safari.

Опис: проблему з виникненням умови змагання вирішено завдяки вдосконаленню керування станами.

CVE-2026-112669: remanone (@remanone_)

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до неочікуваного завершення процесу.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112666: Luke Francis (@lukefr09)

CVE-2026-112615: Chris Rohlf з Anthropic Research

WebKit

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до пошкодження даних у пам’яті.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112640: анонімний дослідник

WebKit Canvas

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112637: Chris Rohlf з Anthropic Research, 은태 장

WebKit JavaScript Bindings

Цільові продукти: Apple Watch Series 9 і новіші моделі

Вплив: обробка шкідливого вебконтенту може призводити до виконання довільного коду.

Опис: проблему Use-After-Free усунено завдяки вдосконаленню керування пам’яттю.

CVE-2026-112626: Euntae Jang, Luke Francis (@lukefr09), Shubham Chaskar, Josef Korbel (Citadelo)

Додаткова подяка

CoreAudio

Дякуємо за допомогу Meta Product Security.

CoreCrypto

Дякуємо за допомогу користувачу Niels Hofmans.

Foundation

Дякуємо за допомогу Jaya Surya Kommireddy.

Kernel

Дякуємо за допомогу користувачам Billy Jheng Bing Jhong і Pan Zhenpeng (@Peterpan0927) зі STAR Labs SG Pte. Ltd., Tristan Madani (@TristanInSec) із Talence Security.

libarchive

Дякуємо за допомогу Muhammad Abdul Rehman і Owais Lone.

mDNSResponder

Дякуємо за допомогу Aswin Kumar Gokula Kannan, Lucas Lammer, pixillated.

Sandbox Profiles

Дякуємо за допомогу Ilya Andr (andrd3v) із Positive Technologies.

WebKit

Дякуємо за допомогу Claudio Bozzato й Francesco Benvenuto із Cisco Talos, а також Wael Alolowi.