關於 tvOS 26.2 的保安內容

本文說明 tvOS 26.2 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

tvOS 26.2

AppleJPEG

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：處理檔案可能導致記憶體損毀

說明：改進界限檢查機制後，已解決此問題。

CVE-2025-43539：Michael Reeves (@IntegralPilot)

curl

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：curl 存在多個問題

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2024-7264

CVE-2025-9086

Foundation

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：處理惡意資料可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決記憶體損毀問題。

CVE-2025-43532：Meta Product Security 的 Andrew Calvano 和 Lucas Pinheiro

Icons

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：新增限制後，已解決權限問題。

CVE-2025-46279：Duy Trần (@khanhduytran0)

Kernel

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：app 可能得以獲得根權限

說明：採用 64 位元時戳後，已解決整數溢位問題。

CVE-2025-46285：Alibaba Group 的 Kaitao Xie 和 Xiaolong Bai

Multi-Touch

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：惡意 HID 裝置可能導致程序意外當機

說明：改進輸入驗證機制後，已解決多個記憶體損毀問題。

CVE-2025-43533：Google Threat Analysis Group

WebKit

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2025-43531：Epic Games 的 Phil Pizlo

WebKit

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 注意到有報告指，此問題可能被利用在對使用 iOS 26 之前的 iOS 的特定目標人士進行極精心策劃的攻擊。CVE-2025-14174 亦因應此報告而發出。

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2025-43529：Google Threat Analysis Group

WebKit

適用於：Apple TV HD 和 Apple TV 4K (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀. Apple 注意到有報告指，此問題可能被利用在對使用 iOS 26 之前的 iOS 的特定目標人士進行極精心策劃的攻擊。CVE-2025-43529 亦因應此報告而發出。

說明：改進驗證機制後，已解決記憶體損毀問題。

CVE-2025-14174：Apple 和 Google Threat Analysis Group

特別鳴謝

AppleMobileFileIntegrity

我們特此感謝一位匿名研究員提供協助。

AppSandbox

我們特此感謝 Mickey Jin (@patch1t) 提供協助。

Core Services

我們特此感謝 Golden Helm Securities 提供協助。

WebKit

我們特此感謝 Geva Nurgandi Syahputra (gevakun) 提供協助。