關於 tvOS 17 的保安內容
本文說明 tvOS 17 的保安內容。
關於 Apple 保安更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。
Apple 保安文件會盡可能以 CVE-ID 來提述保安漏洞。
有關保安的詳情，請參閱 Apple 產品保安網頁。
tvOS 17
2023 年 9 月 18 日發佈
AirPort
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以讀取敏感的位置資料
說明：改進敏感資料修訂機制後，已解決權限問題。
CVE-2023-40384：Adam M.
App Store
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：遙距攻擊者可能得以打破其網頁內容 Sandbox
說明：改進通訊協定處理機制後，已解決此問題。
CVE-2023-40448：w0wbox
Apple Neural Engine
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40432：Mohamed GHANNAM (@_simo36)
CVE-2023-41174：Mohamed GHANNAM (@_simo36)
CVE-2023-40409：Baidu Security 的 Ye Zhang (@VAR10CK)
CVE-2023-40412：Mohamed GHANNAM (@_simo36)
Apple Neural Engine
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2023-41071：Mohamed GHANNAM (@_simo36)
Apple Neural Engine
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以披露核心記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40399：Mohamed GHANNAM (@_simo36)
Apple Neural Engine
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以披露核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2023-40410：Moveworks.ai 的 Tim Michaud (@TimGMichaud)
AuthKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用用戶敏感資料
說明：改進快取處理機制後，已解決此問題。
CVE-2023-32361：Offensive Security 的 Csaba Fitzl (@theevilbit)
Bluetooth
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：鄰近的攻擊者可導致有限的超出範圍寫入問題
說明：改進檢查機制後，已解決此問題。
CVE-2023-35984：zer0k
bootp
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以讀取敏感的位置資料
說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。
CVE-2023-41065：Adam M. 和 Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab)
CFNetwork
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能無法強制執行「App 傳輸保安」
說明：改進通訊協定處理機制後，已解決此問題。
CVE-2023-38596：Trail of Bits 的 Will Brattain
CoreAnimation
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理網頁內容可能導致阻斷服務
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40420：Cross Republic 的 이준성 (Junsung Lee)
Core Data
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以繞過「私隱」偏好設定
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2023-40528：NorthSea 的 Kirin (@Pwnrin)
2024 年 1 月 22 日新增項目
Dev Tools
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以獲得更高權限
說明：改進檢查機制後，已解決問題。
CVE-2023-32396：Mickey Jin (@patch1t)
Game Center
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以存取聯絡人資料
說明：改進快取處理機制後，已解決此問題。
CVE-2023-40395：Offensive Security 的 Csaba Fitzl (@theevilbit)
GPU Drivers
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以披露核心記憶體
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40391：Dataflow Security 的 Antonio Zekic (@antoniozekic)
IOUserEthernet
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40396：Certik Skyfall Team
2024 年 7 月 16 日新增項目
Kernel
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：已實現核心代碼執行的攻擊者，可能得以繞過內核記憶體緩解措施
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41981：Pinauten GmbH (pinauten.de) 的 Linus Henze
Kernel
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41984：STAR Labs SG Pte. Ltd. 的 Pan ZhenPeng (@Peterpan0927)
Kernel
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用敏感用戶資料
說明：改進驗證機制後，已解決許可問題。
CVE-2023-40429：Michael (Biscuit) Thomas 和张师傅(@京东蓝军)
libpcap
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：遙距用戶可能導致 app 意外終止或執行任意程式碼
說明：改進檢查機制後，已解決問題。
CVE-2023-40400：Sei K.
libxpc
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能可以刪除該 app 沒有權限的檔案
說明：新增限制後，已解決權限問題。
CVE-2023-40454：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)
libxpc
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用受保護用戶資料
說明：改進狀態管理機制後，已解決授權問題。
CVE-2023-41073：Tencent Security Xuanwu Lab (xlab.tencent.com) 的 Zhipeng Huo (@R3dF09)
libxslt
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理網頁內容可能會披露敏感資料
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-40403：PK Security 的 Dohyun Lee (@l33d0hyun)
Maps
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以讀取敏感的位置資料
說明：改進快取處理機制後，已解決此問題。
CVE-2023-40427：Adam M. 和 SecuRing 的 Wojciech Regula (wojciechregula.blog)
MobileStorageMounter
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：用戶可能得以提高權限
說明：改進存取限制後，已解決存取問題。
CVE-2023-41068：Mickey Jin (@patch1t)
Photos
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用已儲存到臨時目錄的已編輯相片
說明：改進資料保護機制後，已解決問題。
CVE-2023-42949：Kirin (@Pwnrin)
2024 年 7 月 16 日新增項目
Photos Storage
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以取用已儲存到臨時目錄的已編輯相片
說明：改進檢查機制後，已解決此問題。
CVE-2023-40456：Kirin (@Pwnrin)
CVE-2023-40520：Kirin (@Pwnrin)
Pro Res
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
CVE-2023-41063: Certik Skyfall Team
Sandbox
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以覆寫任意檔案
說明：改進界限檢查機制後，已解決此問題。
CVE-2023-40452：Yiğit Can YILMAZ (@yilmazcanyigit)
Simulator
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以獲得更高權限
說明：改進檢查機制後，已解決此問題。
CVE-2023-40419：Arsenii Kostromin (0x3c3e)
StorageKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：app 可能得以讀取任意檔案
說明：已透過改進符號連結的驗證機制，處理這個問題。
CVE-2023-41968：Mickey Jin (@patch1t) 和 James Hutchins
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理網頁內容可能導致執行任意程式碼
說明：改進檢查機制後，已解決此問題。
WebKit Bugzilla：256551
CVE-2023-41074：Cross Republic 的 이준성(Junsung Lee) 和 HKUS3 Lab 的 Jie Ding(@Lime)
2023 年 12 月 22 日更新項目
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理網頁內容可能導致執行任意程式碼
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：239758
CVE-2023-35074：Ajou University Abysslab 的 Dong Jun Kim(@smlijun) 和 Jong Seong Kim(@nevul37)
2023 年 12 月 22 日更新項目
WebKit
適用於：Apple TV HD 和 Apple TV 4K (所有型號)
影響：處理網頁內容可能導致執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
WebKit Bugzilla：258992
CVE-2023-40414：Francisco Alonso (@revskills)
2023 年 12 月 22 日新增項目
特別鳴謝
AirPort
我們特此感謝 Adam M.、Noah Roskin-Frazee 和 Jason Lau 教授 (ZeroClicks.ai Lab) 提供協助。
AppSandbox
我們特此感謝 Kirin (@Pwnrin) 提供協助。
Audio
我們特此感謝 Mickey Jin (@patch1t) 提供協助。
Bluetooth
我們特此感謝 360 Vulnerability Research Institute 的 Jianjun Dai 和 Guang Gong 提供協助。
Control Center
我們特此感謝 Chester van den Bogaard 提供協助。
Kernel
我們特此感謝 The University of Toronto Munk School The Citizen Lab 的 Bill Marczak、Google Threat Analysis Group 的 Maddie Stone，以及永超 王提供協助
libxml2
我們特此感謝 OSS-Fuzz、Google Project Zero 的 Ned Williamson 提供協助。
libxpc
我們特此感謝一位匿名研究員提供協助。
libxslt
我們特此感謝 PK Security 的 Dohyun Lee (@l33d0hyun)、OSS-Fuzz 和 Google Project Zero 的 Ned Williamson 提供協助。
NSURL
我們特此感謝 Zhanpeng Zhao (行之) 和糖豆爸爸(@晴天组织) 提供協助。
Photos
我們特此感謝 Anatolii Kozlov、Dawid Pałuska、Lyndon Cornelius 和 Paul Lurin 提供協助。
2024 年 7 月 16 日更新項目
Photos Storage
我們特此感謝 SecuRing (wojciechregula.blog) 的 Wojciech Regula 提供協助。
Power Services
我們特此感謝 Mickey Jin (@patch1t) 提供協助。
Shortcuts
我們特此感謝 Alfie CG、Bundesamt für Sicherheit in der Informationstechnik 的 Christian Basting、羅馬尼亞「Tudor Vianu」National High School of Computer Science 的 Cristian Dinca、Giorgos Christodoulidis、TRS Group Of Companies 的 Jubaer Alnazi、KRISHAN KANT DWIVEDI (@xenonx7) 和 Matthew Butler 提供協助。
2024 年 4 月 24 日更新項目
Software Update
我們特此感謝 Omar Siman 提供協助。
Spotlight
我們特此感謝 Lakshmi Narain College of Technology Bhopal 的 Abhay Kailasia (@abhay_kailasia)，以及 Dawid Pałuska 提供協助。
StorageKit
我們特此感謝 Mickey Jin (@patch1t) 提供協助。
WebKit
我們特此感謝 Khiem Tran 以及印度浦那 Suma Soft Pvt. Ltd 的 Narendra Bhati以及一位匿名研究員提供協助。
Wi-Fi
我們特此感謝 Cyberserval 的 Wang Yu 提供協助。
對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。