關於 Apple 保安更新
為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。
Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。
有關保安的詳情，請參閱 Apple 產品保安網頁。
iOS 15.5 和 iPadOS 15.5
2022 年 5 月 16 日發佈
AppleAVD
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2022-26702：匿名研究員、Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)
2023 年 3 月 16 日更新項目
AppleGraphicsControl
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：處理惡意製作的影像可能導致執行任意程式碼
說明：改進輸入驗證機制後，已解決記憶體損毀問題。
CVE-2022-26751：Trend Micro Zero Day Initiative 的 Michael DePlante (@izobashi)
AVEVideoEncoder
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2022-26736：匿名研究員
CVE-2022-26737：匿名研究員
CVE-2022-26738：匿名研究員
CVE-2022-26739：匿名研究員
CVE-2022-26740：匿名研究員
DriverKit
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意應用程式或可以系統權限執行任意程式碼
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2022-26763：Pinauten GmbH (pinauten.de) 的 Linus Henze
FaceTime
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：具有根權限的 app 可能得以取用私人資料
說明：啟用 Hardened Runtime 後，已解決此問題
CVE-2022-32781：SecuRing 的 Wojciech Reguła (@_r3ggi)
2022 年 7 月 6 日新增項目
GPU Drivers
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
CVE-2022-26744：匿名研究員
ImageIO
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者可能得以導致應用程式無故終止或執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2022-26711：Blacksun Hackers Club 的 actae0n (與 Trend Micro Zero Day Initiative 合作)
IOKit
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進鎖定機制後，已解決競爭條件問題。
CVE-2022-26701：Tencent Security Xuanwu Lab 的 chenyuwang (@mzzzz__)
IOSurfaceAccelerator
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意 app 或能以核心權限執行任意程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
CVE-2022-26771：匿名研究員
Kernel
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進驗證機制後，已解決記憶體損毀問題。
CVE-2022-26714：STAR Labs (@starlabs_sg) 的 Peter Nguyễn Vũ Hoàng (@peternguyen14)
Kernel
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 或可以核心權限執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2022-26757：Google Project Zero 的 Ned Williamson
Kernel
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：已實現內核代碼執行的攻擊者，可能得以繞過內核記憶體緩解措施
說明：改進驗證機制後，已解決記憶體損毀問題。
CVE-2022-26764：Pinauten GmbH (pinauten.de) 的 Linus Henze
Kernel
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：能夠執行任意讀寫操作的惡意攻擊者可能得以繞過「指針認證」
說明：改進狀態處理機制後，已解決競爭條件問題。
CVE-2022-26765：Pinauten GmbH (pinauten.de) 的 Linus Henze
LaunchServices
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制
說明：在第三方 app 加入額外的 Sandbox 限制後，已解決存取問題。
CVE-2022-26706：Arsenii Kostromin (0x3c3e)、Microsoft 的 Jonathan Bar Or
2022 年 7 月 6 日更新項目
libresolv
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者可能導致應用程式意外終止或執行任意程式碼
說明：改進輸入驗證機制後，已解決整數溢位問題。
CVE-2022-26775：Google Security Team 的 Max Shavrick (@_mxms)
2022 年 6 月 21 日新增項目
libresolv
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者可能導致應用程式意外終止或執行任意程式碼
說明：改進檢查機制後，已解決問題。
CVE-2022-26708：Google Security Team 的 Max Shavrick (@_mxms)
2022 年 6 月 21 日新增項目
libresolv
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距用戶可能得以導致阻斷服務
說明：改進檢查機制後，已解決問題。
CVE-2022-32790：Google Security Team 的 Max Shavrick (@_mxms)
2022 年 6 月 21 日新增項目
libresolv
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者可能導致應用程式意外終止或執行任意程式碼
說明：改進檢查機制後，已解決問題。
CVE-2022-26776：Google Security Team 的 Max Shavrick (@_mxms)、Crowdstrike 的 Zubair Ashraf
2022 年 6 月 21 日新增項目
libxml2
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者可能得以導致應用程式無故終止或執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2022-23308
Notes
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：處理大量輸入內容可能導致阻斷服務攻擊
說明：改進檢查機制後，已解決問題。
CVE-2022-22673：Lakshmi Narain College of Technology 的 Abhay Kailasia (@abhay_kailasia)
Safari Private Browsing
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意網站可能得以在 Safari 私密瀏覽模式中追蹤使用者
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2022-26731：匿名研究員
Security
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意 app 可能得以繞過簽署驗證
說明：改進檢查機制後，已解決證書剖析問題。
CVE-2022-26766：Pinauten GmbH (pinauten.de) 的 Linus Henze
Shortcuts
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：可在現實取用 iOS 裝置的人士，可能得以從鎖定畫面取用相片
說明：改進狀態管理機制後，已解決授權問題。
CVE-2022-26703：Salman Syed (@slmnsd551)
Spotlight
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 可能得以獲得更高權限
說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。
CVE-2022-26704：Gergely Kalman (@gergely_kalman) 及 Mandiant 的 Joshua Mason
2023 年 12 月 21 日新增項目
TCC
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：app 可能得以繞過「私隱」偏好設定
說明：改進檢查機制後，已解決問題。
CVE-2022-26726：YCISCQ 的 Antonio Cheong Yu Xuan
2023 年 3 月 16 日新增項目
WebKit
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：處理惡意製作的網頁內容可能導致執行程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：238178
CVE-2022-26700：ryuzaki
WebKit
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
WebKit Bugzilla：236950
CVE-2022-26709：ShuiMuYuLin Ltd 和 Tsinghua wingtecher lab 的 Chijin Zhou
WebKit Bugzilla：237475
CVE-2022-26710：ShuiMuYuLin Ltd 和 Tsinghua wingtecher lab 的 Chijin Zhou
WebKit Bugzilla：238171
CVE-2022-26717：Theori 的 Jeonghoon Shin
WebKit
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：處理惡意製作的網頁內容可能導致執行任意程式碼
說明：改進狀態管理機制後，已解決記憶體損毀問題。
WebKit Bugzilla：238183
CVE-2022-26716：Kunlun Lab 的 SorryMybad (@S0rryMybad)
WebKit Bugzilla：238699
CVE-2022-26719：與 Venustech ADLab 合作的 Dongzhuo Zhao
WebRTC
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：如果用戶接聽來電，webRTC 通話的視像自我預覽可能會中斷
說明：改進狀態處理機制後，已解決處理同時播放媒體的邏輯問題。
WebKit Bugzilla：237524
CVE-2022-22677：匿名研究員
Wi-Fi
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意 app 可能洩露受限制的記憶體
說明：改進驗證機制後，已解決記憶體損毀問題。
CVE-2022-26745：Scarlet Raine
2022 年 7 月 6 日更新項目
Wi-Fi
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意應用程式或可獲得更高權限
說明：改進狀態管理機制後，已解決記憶體損毀問題。
CVE-2022-26760：ZecOps Mobile EDR Team 的 08Tc3wBB
Wi-Fi
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：遙距攻擊者或可發起阻斷服務攻擊
說明：改進檢查機制後，已解決問題。
CVE-2015-4142：Google Security Team 的 Kostya Kortchinsky
Wi-Fi
適用於：iPhone 6s 和之後型號、iPad Pro (所有型號)、iPad Air 2 和之後型號、iPad 第 5 代和之後型號、iPad mini 4 和之後型號，以及 iPod touch (第 7 代)
影響：惡意應用程式或可以系統權限執行任意程式碼
說明：改進記憶體處理機制後，已解決記憶體損毀問題。
CVE-2022-26762：Cyberserval 的 Wang Yu
特別鳴謝
AppleMobileFileIntegrity
我們特此感謝 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。
FaceTime
我們特此感謝 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。
FileVault
我們特此感謝 Promon Germany GmbH 的 Benjamin Adolphi 提供協助。
2023 年 3 月 16 日新增項目
WebKit
我們特此感謝 James Lee 和一位匿名研究員提供協助。
2022 年 5 月 25 日更新項目
Wi-Fi
我們特此感謝 ZecOps Mobile EDR Team 的 08Tc3wBB 提供協助。