關於 iOS 15.6 和 iPadOS 15.6 的保安內容

本文說明 iOS 15.6 和 iPadOS 15.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 15.6 和 iPadOS 15.6

APFS

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32832：Tommy Muir (@Muirey03)

AppleAVD

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：遙距用戶可能得以導致執行核心程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2022-32788：Google Project Zero 的 Natalie Silvanovich

AppleAVD

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32824：Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)

AppleMobileFileIntegrity

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決授權問題。

CVE-2022-32826：Trend Micro 的 Mickey Jin (@patch1t)

Apple Neural Engine

適用於有 Apple 神經網絡引擎的裝置：iPhone 8 和之後型號、iPad Pro (第 3 代) 和之後型號、iPad Air (第 3 代) 和之後型號，以及 iPad mini (第 5 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2022-42805：Mohamed Ghannam (@_simo36)

Apple Neural Engine

適用於有 Apple 神經網絡引擎的裝置：iPhone 8 和之後型號、iPad Pro (第 3 代) 和之後型號、iPad Air (第 3 代) 和之後型號，以及 iPad mini (第 5 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32948：Mohamed Ghannam (@_simo36)

Apple Neural Engine

適用於有 Apple 神經網絡引擎的裝置：iPhone 8 和之後型號、iPad Pro (第 3 代) 和之後型號、iPad Air (第 3 代) 和之後型號，以及 iPad mini (第 5 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32845：Mohamed Ghannam (@_simo36)

Apple Neural Engine

適用於有 Apple 神經網絡引擎的裝置：iPhone 8 和之後型號、iPad Pro (第 3 代) 和之後型號、iPad Air (第 3 代) 和之後型號，以及 iPad mini (第 5 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-32840：Mohamed Ghannam (@_simo36)

CVE-2022-32829：Tsinghua University 的 Tingting Yin、Ant Group 的 Min Zheng

Apple Neural Engine

適用於有 Apple 神經網絡引擎的裝置：iPhone 8 和之後型號、iPad Pro (第 3 代) 和之後型號、iPad Air (第 3 代) 和之後型號，以及 iPad mini (第 5 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32810：Mohamed Ghannam (@_simo36)

Audio

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32820：匿名研究員

Audio

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32825：John Aakerblom (@jaakerblom)

CoreMedia

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32828：Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)

CoreText

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32839：STAR Labs (@starlabs_sg)

File System Events

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32819：Mandiant 的 Joshua Mason

GPU Drivers

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決多個超出界限的寫入問題。

CVE-2022-32793：匿名研究員

GPU Drivers

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2022-32821：John Aakerblom (@jaakerblom)

Home

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：使用者可能得以從鎖定畫面查看受限制內容

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32855：Zhuhai No.1 Middle School (珠海市第一中學) 的 Zitong Wu (吳梓桐)

iCloud Photo Library

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2022-32849：Joshua Jones

ICU

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2022-32787：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

ImageIO

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32841：hjy79425575

ImageIO

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的檔案可能導致執行任意程式碼

說明：改進檢查機制後，已解決邏輯問題。

CVE-2022-32802：Google Project Zero 的 Ivan Fratric、Mickey Jin (@patch1t)

ImageIO

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的圖像可能會導致用戶資料洩露

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32830：Baidu Security 的 Ye Zhang(@co0py_Cat)

ImageIO

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理影像可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2022-32785：Yiğit Can YILMAZ (@yilmazcanyigit)

IOMobileFrameBuffer

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-26768：匿名研究員

JavaScriptCore

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：處理網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-48503：與 Venustech ADLab 合作的 Dongzhuo Zhao，以及 Cyberpeace Tech Co., Ltd. 的 ZhaoHai

Kernel

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32813：Pangu Lab 的 Xinru Chi

CVE-2022-32815：Pangu Lab 的 Xinru Chi

Kernel

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32817：Pangu Lab 的 Xinru Chi

Kernel

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：能夠執行任意核心讀寫操作的 app 可能得以繞過「指針認證」

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32844：Sreejith Krishnan R (@skr0x1C0)

Kernel

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：能夠執行任意核心讀寫操作的 app 可能得以繞過「指針認證」

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2022-32844：Sreejith Krishnan R (@skr0x1C0)

Liblouis

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能導致 app 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-26981：Hexhive (hexhive.epfl.ch)、中國的 NCNPIC (nipc.org.cn)

libxml2

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以洩漏敏感用戶資料

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2022-32823

Multi-Touch

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進狀態處理機制後，已解決類型混淆問題。

CVE-2022-32814：Pan ZhenPeng (@Peterpan0927)

PlugInKit

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以讀取任意檔案

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32838：Trend Micro 的 Mickey Jin (@patch1t)

Safari Extensions

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：改進 UI 處理機制後，已解決此問題。

CVE-2022-32784：Seoul National University CompSec Lab 的 Young Min Kim

Software Update

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：具有權限之網絡位置的用戶可追蹤用戶的活動

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2022-32857：Jeffrey Paul (sneak.berlin)

WebKit

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2022-32885：P1umer (@p1umer) 和 Q1IQ (@q1iqF)

WebKit

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-32863：P1umer (@p1umer)、afang (@afang5472)、xmzyshypnc (@xmzyshypnc1)

WebKit

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 處理機制後，已解決此問題。

CVE-2022-32816：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

WebKit

適用於：iPhone 6s 和之後的型號、iPad Pro (所有型號)、iPad Air 2 和之後的型號、iPad 第 5 代和之後的型號、iPad mini 4 和之後的型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32792：Manfred Paul (@_manfp)，與 Trend Micro 的 Zero Day Initiative 計劃

WebRTC

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-2294：Avast Threat Intelligence team 的 Jan Vojtesek

Wi-Fi

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32860：Cyberserval 的 Wang Yu

Wi-Fi

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32837：Cyberserval 的 Wang Yu

Wi-Fi

適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32847：Cyberserval 的 Wang Yu

特別鳴謝

802.1X

我們特此感謝 National Taiwan University 的 Shin Sun 提供協助。

AppleMobileFileIntegrity

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。

configd

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。