关于 iOS 15.4 和 iPadOS 15.4 的安全性内容

本文介绍了 iOS 15.4 和 iPadOS 15.4 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 15.4 和 iPadOS 15.4

Accelerate Framework

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：打开恶意制作的 PDF 文件可能会导致应用程序意外终止或任意代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-22633：ryuzaki

AppleAVD

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致堆损坏

描述：已通过改进验证解决内存损坏问题。

CVE-2022-22666：Marc Schoenefeld（Dr. rer. nat.）

AVEVideoEncoder

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2022-22634：一位匿名研究人员

AVEVideoEncoder

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够获取提升的权限

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-22635：一位匿名研究人员

AVEVideoEncoder

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-22636：一位匿名研究人员

Cellular

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：能够实际操作设备的人员或许能够从锁定屏幕查看和修改运营商帐户信息和设置

描述：GSMA 认证面板可能会在锁定屏幕上显示。通过要求在设备解锁后才能与 GSMA 认证面板交互解决了问题。

CVE-2022-22652：Kağan Eğlence (linkedin.com/in/kaganeglence) 和 Oğuz Kırat (@oguzkirat)

CoreMedia

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：在被授予相机访问权限之前，App 或许就能够了解有关当前相机视图的信息

描述：已通过改进逻辑解决 App 访问相机元数据的问题。

CVE-2022-22598：Team Quasko 的 Will Blaschko

CoreTypes

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序可能绕过门禁检查

描述：通过改进检查解决了这个问题，从而避免出现未授权的操作。

CVE-2022-22663：Arsenii Kostromin (0x3c3e)

FaceTime

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：用户或许能够绕过“SOS 紧急联络”密码提示

描述：已通过改进检查解决这个问题。

CVE-2022-22642：Yicong Ding (@AntonioDing)

FaceTime

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：用户可能会在不知情的情况下在 FaceTime 通话中发送音频和视频

描述：已通过改进检查解决这个问题。

CVE-2022-22643：弗吉尼亚大学的 Sonali Luthar、伊利诺伊大学香槟分校的 Michael Liao、罗格斯大学的 Rohan Pahwa 和佛罗里达大学的 Bao Nguyen

GPU Drivers

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-22667：马里兰大学巴尔的摩县分校的 Justin Sherman

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致任意代码执行

描述：已通过改进输入验证解决越界读取问题。

CVE-2022-22611：Google 的 Xingyu Jin

ImageIO

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的图像可能会导致堆损坏

描述：已通过改进内存处理解决内存消耗问题。

CVE-2022-22612：Google 的 Xingyu Jin

IOGPUFamily

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够获取提升的权限

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-22641：Mohamed Ghannam (@_simo36)

iTunes

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意网站或许能够访问有关用户及其设备的信息

描述：已通过改进访问限制解决逻辑问题。

CVE-2022-22653：CERT Banque de France 的 Aymeric Chaib

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进验证解决内存损坏问题。

CVE-2022-22596：一位匿名研究人员

CVE-2022-22640：sqrtpwn

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进边界检查解决越界写入问题。

CVE-2022-22613：Alex 和一位匿名研究人员

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-22614：一位匿名研究人员

CVE-2022-22615：一位匿名研究人员

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够提升权限

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-22632：Keegan Saunders

Kernel

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：拥有特权地位的攻击者或许能够发动拒绝服务攻击

描述：空指针取消引用问题已通过改进验证得到解决。

CVE-2022-22638：derrek (@derrekr6)

LaunchServices

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：App 或许能够绕过某些“隐私”偏好设置

描述：已通过改进访问限制解决逻辑问题。

CVE-2021-30946：@gorelics 和 BreakPoint.sh 的 Ron Masas

libarchive

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：libarchive 中存在多个问题

描述：libarchive 中存在多个内存损坏问题。已通过改进输入验证解决这些问题。

CVE-2021-36976

LLVM

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够删除它没有权限删除的文件

描述：已通过额外验证解决竞态条件问题。

CVE-2022-21658：Florian Weimer (@fweimer)

Markup

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：能够实际操作 iOS 设备的人员或许能够通过键盘建议看到敏感信息

描述：已通过改进检查解决这个问题。

CVE-2022-22622：Ingyu Lim (@_kanarena)

MediaRemote

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够识别用户已安装哪些其他应用程序

描述：已通过改进访问限制解决访问问题。

CVE-2022-22670：Brandon Azad

MobileAccessoryUpdater

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够以内核权限执行任意代码

描述：已通过改进内存处理解决内存损坏问题。

CVE-2022-22672：Siddharth Aeri (@b1n4r1b01)

NetworkExtension

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：拥有特权网络地位的攻击者或许能够泄露敏感用户信息

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-22659：PayPal 的 George Chen Kaidi

Phone

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：用户或许能够绕过“SOS 紧急联络”密码提示

描述：已通过改进检查解决这个问题。

CVE-2022-22618：Yicong Ding (@AntonioDing)

Preferences

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够读取其他应用程序的设置

描述：已通过额外权限检查解决这个问题。

CVE-2022-22609：Mickey Jin (@patch1t)，以及腾讯安全玄武实验室 (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09) 和 Yuebin Sun (@yuebinsun2020)

Sandbox

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：App 或许能够泄露敏感用户信息

描述：已通过改进沙盒解决访问问题。

CVE-2022-22655：Offensive Security 的 Csaba Fitzl (@theevilbit)

Sandbox

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够绕过某些“隐私”偏好设置

描述：已通过改进权限逻辑解决这个问题。

CVE-2022-22600：Primefort Private Limited 的 Sudhakar Muthumani (@sudhakarmuthu04)，以及 Khiem Tran

Siri

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：能够实际操作设备的人员或许能够使用 Siri 从锁定屏幕获取某些位置信息

描述：已通过改进验证解决权限问题。

CVE-2022-22599：德克萨斯大学奥斯汀分校麦库姆斯商学院的 Andrew Goldberg (linkedin.com/andrew-goldberg-/)

SoftwareUpdate

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：应用程序或许能够获取提升的权限

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-22639：Mickey (@patch1t)

UIKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：能够实际操作 iOS 设备的人员或许能够通过键盘建议看到敏感信息

描述：已通过改进检查解决这个问题。

CVE-2022-22621：Joey Hewitt

VoiceOver

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：能够实际操作 iOS 设备的人员或许能够从锁定屏幕访问照片

描述：已通过改进状态管理解决认证问题。

CVE-2022-22671：videosdebarraquito

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会泄露敏感用户信息

描述：已通过改进状态管理解决 Cookie 管理问题。

CVE-2022-22662：Threat Nix 的 Prakash (@1lastBr3ath)

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致代码执行

描述：已通过改进状态管理解决内存损坏问题。

CVE-2022-22610：Bigo Technology Live Client Team 的 Quan Yin

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2022-22624：腾讯安全玄武实验室的 Kirin (@Pwnrin)

CVE-2022-22628：腾讯安全玄武实验室的 Kirin (@Pwnrin)

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：处理恶意制作的网页内容可能会导致任意代码执行

描述：已通过改进内存处理解决缓冲区溢出问题。

CVE-2022-22629：Theori 的 Jeonghoon Shin 与 Trend Micro Zero Day Initiative 合作发现

WebKit

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意网站可能会导致意外跨源行为

描述：已通过改进状态管理解决逻辑问题。

CVE-2022-22637：Google 的 Tom McKee

Wi-Fi

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进访问限制解决逻辑问题。

CVE-2022-22668：MrPhil17

Wi-Fi

适用于：iPhone 6s 及更新机型、iPad Pro（所有机型）、iPad Air 2 及更新机型、iPad（第 5 代）及更新机型、iPad mini 4 及更新机型，以及 iPod touch（第 7 代）

影响：恶意应用程序或许能够泄露敏感用户信息

描述：已通过改进访问限制解决逻辑问题。

CVE-2022-22668：MrPhil17

特别鸣谢

AirDrop

由衷感谢 Omar Espino (omespino.com) 和 BreakPoint.sh 的 Ron Masas 为我们提供的协助。

Bluetooth

由衷感谢一位匿名研究人员为我们提供的协助。

Music

由衷感谢 Urban Company 的 Vishesh Balani 为我们提供的协助。

Notes

由衷感谢 Wipro Technologies 的 Abhishek Bansal 为我们提供的协助。

Safari

由衷感谢 FingerprintJS (fingerprintjs.com) 的 Konstantin Darutkin 为我们提供的协助。

Shortcuts

由衷感谢 Streamers Land 的 Baibhav Anand Jha 为我们提供的协助。

Siri

由衷感谢一位匿名研究人员为我们提供的协助。

syslog

由衷感谢 Theori 的 Yonghwi Jin (@jinmo123) 为我们提供的协助。

UIKit

由衷感谢 Day Logger, Inc. 的 Tim Shadel 为我们提供的协助。

Wallet

由衷感谢一位匿名研究人员为我们提供的协助。

WebKit

由衷感谢 Abdullah Md Shaleh 为我们提供的协助。

WebKit Storage

由衷感谢 FingerprintJS 的 Martin Bajanik 为我们提供的协助。

WidgetKit

由衷感谢一位匿名研究人员为我们提供的协助。