關於 tvOS 15.6 的保安內容

本文說明 tvOS 15.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

tvOS 15.6

APFS

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32832：Tommy Muir (@Muirey03)

AppleAVD

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：遙距用戶可能得以導致執行核心程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2022-32788：Google Project Zero 的 Natalie Silvanovich

AppleAVD

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32824：Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)

AppleMobileFileIntegrity

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決授權問題。

CVE-2022-32826：Trend Micro 的 Mickey Jin (@patch1t)

Audio

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32820：匿名研究員

Audio

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32825：John Aakerblom (@jaakerblom)

CoreMedia

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32828：Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)

CoreText

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32839：STAR Labs (@starlabs_sg)

File System Events

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32819：Mandiant 的 Joshua Mason

GPU Drivers

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決多個超出界限的寫入問題。

CVE-2022-32793：匿名研究員

GPU Drivers

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 或可以核心權限執行任意程式碼

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2022-32821：John Aakerblom (@jaakerblom)

iCloud Photo Library

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2022-32849：Joshua Jones

ICU

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2022-32787：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

ImageIO

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32841：hjy79425575

ImageIO

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的檔案可能導致執行任意程式碼

說明：改進檢查機制後，已解決邏輯問題。

CVE-2022-32802：Google Project Zero 的 Ivan Fratric、Mickey Jin (@patch1t)

ImageIO

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的圖像可能會導致用戶資料洩露

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32830：Baidu Security 的 Ye Zhang(@co0py_Cat)

JavaScriptCore

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-48503：與 Venustech ADLab 合作的 Dongzhuo Zhao，以及 Cyberpeace Tech Co., Ltd. 的 ZhaoHai

Kernel

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32813：Pangu Lab 的 Xinru Chi

CVE-2022-32815：Pangu Lab 的 Xinru Chi

Kernel

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32817：Pangu Lab 的 Xinru Chi

Kernel

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：能夠執行任意核心讀寫操作的 app 可能得以繞過「指針認證」

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32844：Sreejith Krishnan R (@skr0x1C0)

Liblouis

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能導致 app 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-26981：Hexhive (hexhive.epfl.ch)、中國的 NCNPIC (nipc.org.cn)

libxml2

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以洩漏敏感用戶資料

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2022-32823

Multi-Touch

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 或可以核心權限執行任意程式碼

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2022-32814：Pan ZhenPeng (@Peterpan0927)

Software Update

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：具有權限之網絡位置的用戶可追蹤用戶的活動

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2022-32857：Jeffrey Paul (sneak.berlin)

WebKit

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-32863：P1umer (@p1umer)、afang(@afang5472) 和 xmzyshypnc (@xmzyshypnc1)

WebKit

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：前往含有惡意內容框架的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 處理機制後，已解決此問題。

CVE-2022-32816：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

WebKit

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32792：Manfred Paul (@_manfp)，與 Trend Micro 的 Zero Day Initiative 計劃

Wi-Fi

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32837：Cyberserval 的 Wang Yu

Wi-Fi

適用於：Apple TV 4K、Apple TV 4K (第 2 代) 和 Apple TV HD

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32847：Cyberserval 的 Wang Yu

特別鳴謝

802.1X

我們特此感謝 National Taiwan University 的 Shin Sun 提供協助。

AppleMobileFileIntegrity

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。

configd

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。