關於 watchOS 8.7 的保安內容

本文說明 watchOS 8.7 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安更新網頁。

Apple 保安文件於安全漏洞方面會儘可能參照 CVE-ID。

有關保安的詳情，請參閱 Apple 產品保安網頁。

watchOS 8.7

APFS

適用於：Apple Watch Series 3 和之後的型號

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32832：Tommy Muir (@Muirey03)

AppleAVD

適用於：Apple Watch Series 3 和之後的型號

影響：遙距用戶可能得以導致執行核心程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2022-32788：Google Project Zero 的 Natalie Silvanovich

AppleAVD

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32824：Antonio Zekic (@antoniozekic) 和 John Aakerblom (@jaakerblom)

AppleMobileFileIntegrity

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決授權問題。

CVE-2022-32826：Trend Micro 的 Mickey Jin (@patch1t)

Apple Neural Engine

適用於：配備 Apple 神經網絡引擎的裝置：Apple Watch Series 4 和之後的型號

影響：app 可能得以打破其沙箱

說明：改進檢查機制後，已解決問題。

CVE-2022-32845：Mohamed Ghannam (@_simo36)

Apple Neural Engine

適用於：配備 Apple 神經網絡引擎的裝置：Apple Watch Series 4 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-32840：Mohamed Ghannam (@_simo36)

Apple Neural Engine

適用於：配備 Apple 神經網絡引擎的裝置：Apple Watch Series 4 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32810：Mohamed Ghannam (@_simo36)

Audio

適用於：Apple Watch Series 3 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32820：匿名研究員

Audio

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32825：John Aakerblom (@jaakerblom)

CoreText

適用於：Apple Watch Series 3 和之後的型號

影響：遙距用戶可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-32839：STAR Labs (@starlabs_sg)

File System Events

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以獲得根權限

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32819：Mandiant 的 Joshua Mason

GPU Drivers

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決多個超出界限的寫入問題。

CVE-2022-32793：匿名研究員

GPU Drivers

適用於：Apple Watch Series 3 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2022-32821：John Aakerblom (@jaakerblom)

ICU

適用於：Apple Watch Series 3 和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2022-32787：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

ImageIO

適用於：Apple Watch Series 3 和之後的型號

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32841：hjy79425575

JavaScriptCore

適用於：Apple Watch Series 3 和之後的型號

影響：處理網頁內容可能導致執行任意程式碼

說明：改進界限檢查機制後，已解決此問題。

CVE-2022-48503：與 Venustech ADLab 合作的 Dongzhuo Zhao，以及 Cyberpeace Tech Co., Ltd. 的 ZhaoHai

Kernel

適用於：Apple Watch Series 3 和之後的型號

影響：擁有根權限的 app 可能以核心權限執行任意程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2022-32813：Pangu Lab 的 Xinru Chi

CVE-2022-32815：Pangu Lab 的 Xinru Chi

Kernel

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以披露核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2022-32817：Pangu Lab 的 Xinru Chi

Kernel

適用於：Apple Watch Series 3 和之後的型號

影響：能夠執行任意核心讀寫操作的 app 可能得以繞過「指針認證」

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2022-32844：Sreejith Krishnan R (@skr0x1C0)

Liblouis

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能導致 app 意外終止或執行任意程式碼

說明：改進檢查機制後，已解決問題。

CVE-2022-26981：Hexhive (hexhive.epfl.ch)、中國的 NCNPIC (nipc.org.cn)

libxml2

適用於：Apple Watch Series 3 和之後的型號

影響：app 可能得以洩漏敏感用戶資料

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2022-32823

Multi-Touch

適用於：Apple Watch Series 3 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2022-32814：Pan ZhenPeng (@Peterpan0927)

Multi-Touch

適用於：Apple Watch Series 3 和之後的型號

影響：app 或可以核心權限執行任意程式碼

說明：改進狀態處理機制後，已解決類型混淆問題。

CVE-2022-32814：Pan ZhenPeng (@Peterpan0927)

Software Update

適用於：Apple Watch Series 3 和之後的型號

影響：具有權限之網絡位置的用戶可追蹤用戶的活動

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2022-32857：Jeffrey Paul (sneak.berlin)

WebKit

適用於：Apple Watch Series 3 和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2022-32863：P1umer (@p1umer)、afang(@afang5472) 和 xmzyshypnc (@xmzyshypnc1)

WebKit

適用於：Apple Watch Series 3 和之後的型號

影響：前往含有惡意內容框架的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 處理機制後，已解決此問題。

CVE-2022-32816：SSD Secure Disclosure Labs 和 DNSLab 的 Dohyun Lee (@l33d0hyun)、Korea Univ.

WebKit

適用於：Apple Watch Series 3 和之後的型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2022-32792：Manfred Paul (@_manfp)，與 Trend Micro 的 Zero Day Initiative 計劃

Wi-Fi

適用於：Apple Watch Series 3 和之後的型號

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進檢查機制後，已解決問題。

CVE-2022-32847：Cyberserval 的 Wang Yu

特別鳴謝

AppleMobileFileIntegrity

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。

configd

我們特此感謝 Offensive Security 的 Csaba Fitzl (@theevilbit)、Trend Micro 的 Mickey Jin (@patch1t)，以及 SecuRing 的 Wojciech Reguła (@_r3ggi) 提供協助。