关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发行版本之前，Apple 不会透露、讨论或确认安全性问题。“Apple 安全性更新”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
如果需要了解有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
iOS 15.7.6 和 iPadOS 15.7.6
发布日期：2023 年 5 月 18 日
Accessibility
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够绕过“隐私”偏好设置
描述：已通过改进日志条目的隐私数据遮盖策略解决隐私问题。
CVE-2023-32388：Kirin (@Pwnrin)
Apple Neural Engine
适用于使用 Apple 神经网络引擎的设备：iPhone 8 及更新机型、iPad Pro（第 3 代）及更新机型、iPad Air（第 3 代）及更新机型，以及 iPad mini（第 5 代）
影响：App 或许能够突破沙盒
描述：已通过改进检查解决这个问题。
CVE-2023-23532：Mohamed Ghannam (@_simo36)
Apple Neural Engine
适用于使用 Apple 神经网络引擎的设备：iPhone 8 及更新机型、iPad Pro（第 3 代）及更新机型、iPad Air（第 3 代）及更新机型，以及 iPad mini（第 5 代）
影响：App 或许能够获取提升的权限
描述：已通过改进内存处理解决这个问题。
CVE-2023-32425：Mohamed Ghannam (@_simo36)
条目添加于 2023 年 12 月 21 日
CoreCapture
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存处理解决这个问题。
CVE-2023-28181：清华大学的 Tingting Yin
ImageIO
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：处理图像可能会导致任意代码执行
描述：已通过改进边界检查解决缓冲区溢出问题。
CVE-2023-32384：Meysam Firouzi @R00tkitsmm 与 Trend Micro Zero Day Initiative 合作发现
IOSurface
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 可能会泄露敏感内核状态
描述：已通过改进输入验证解决越界读取问题。
CVE-2023-32410：hou xuewei (@p1ay8y3ar) vmk msu
Kernel
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：沙盒化 App 或许能够观察系统范围的网络连接
描述：已通过额外权限检查解决这个问题。
CVE-2023-27940：James Duffy (mangoSecure)
Kernel
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够获取根权限
描述：已通过改进状态处理解决竞态条件问题。
CVE-2023-32413：Synacktiv (@Synacktiv) 的 Eloi Benoist-Vanderbeken (@elvanderb) 与 Trend Micro Zero Day Initiative 合作发现
Kernel
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够以内核权限执行任意代码
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2023-32398：ASU SEFCOM 的 Adam Doupé
Metal
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够绕过“隐私”偏好设置
描述：已通过改进状态管理解决逻辑问题。
CVE-2023-32407：Gergely Kalman (@gergely_kalman)
NetworkExtension
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够读取敏感的位置信息
描述：已通过改进敏感信息的遮盖策略解决这个问题。
CVE-2023-32403：Adam M.
条目更新于 2023 年 12 月 21 日
Photos
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：“摇动以撤销”功能或许会允许在未经认证的情况下重新显示已删除的照片
描述：已通过改进检查解决这个问题。
CVE-2023-32365：Jiwon Park
Shell
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够修改文件系统的受保护部分
描述：已通过改进状态管理解决逻辑问题。
CVE-2023-32397：Arsenii Kostromin (0x3c3e)
Shortcuts
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：快捷指令或许能够在不提示用户的情况下通过某些操作使用敏感数据
描述：已通过改进检查解决这个问题。
CVE-2023-32391：阿里巴巴集团的 Wenchao Li 和 Xiaolong Bai
Telephony
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：远程攻击者或许能够导致 App 意外终止或任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2023-32412：Google Project Zero 的 Ivan Fratric
TV App
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：App 或许能够读取敏感的位置信息
描述：已通过改进缓存处理解决这个问题。
CVE-2023-32408：Adam M.
WebKit
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：处理网页内容可能会泄露敏感信息。有报告指出，这个问题可能已经遭到频繁利用；Apple 已知晓这一报告。
描述：已通过改进输入验证解决越界读取问题。
WebKit Bugzilla：254930
CVE-2023-28204：一位匿名研究人员
WebKit
适用于：iPhone 6s（所有机型）、iPhone 7（所有机型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）以及 iPod touch（第 7 代）
影响：处理恶意制作的网页内容可能会导致任意代码执行。有报告指出，这个问题可能已经遭到频繁利用；Apple 已知晓这一报告。
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：254840
CVE-2023-32373：一位匿名研究人员
特别鸣谢
libxml2
由衷感谢 OSS-Fuzz 以及 Google Project Zero 的 Ned Williamson 为我们提供的协助。
Reminders
由衷感谢 Kirin (@Pwnrin) 为我们提供的协助。
Security
由衷感谢 James Duffy (mangoSecure) 为我们提供的协助。
Wi-Fi
由衷感谢 Adam M. 为我们提供的协助。
条目更新于 2023 年 12 月 21 日