關於 iOS 15.7.6 和 iPadOS 15.7.6 的安全性內容

本文說明 iOS 15.7.6 和 iPadOS 15.7.6 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性更新」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱 Apple 產品安全性頁面。

iOS 15.7.6 and iPadOS 15.7.6

Accessibility

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以規避「隱私權」偏好設定

說明：改進記錄項目的私人資料修訂機制後，已解決隱私權問題。

CVE-2023-32388：Kirin（@Pwnrin）

Apple Neural Engine

適用於配備 Apple 神經網路引擎的裝置：iPhone 8 和後續機型、iPad Pro（第 3 代）和後續機型、iPad Air（第 3 代）和後續機型，以及 iPad mini（第 5 代）

影響：App 或許可以打破其沙箱

說明：改進檢查機制後，已解決此問題。

CVE-2023-23532：Mohamed Ghannam（@_simo36）

Apple Neural Engine

適用於配備 Apple 神經網路引擎的裝置：iPhone 8 和後續機型、iPad Pro（第 3 代）和後續機型、iPad Air（第 3 代）和後續機型，以及 iPad mini（第 5 代）

影響：App 或許可以取得更高的權限

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-32425: Mohamed Ghannam (@_simo36)

CoreCapture

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體處理機制後，已解決此問題。

CVE-2023-28181：Tsinghua University 的 Tingting Yin

ImageIO

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：處理影像可能導致執行任何程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2023-32384：Meysam Firouzi @R00tkitsmm（與 Trend Micro Zero Day Initiative 合作）

IOSurface

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 可能得以洩漏敏感的核心狀態

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2023-32410：hou xuewei（@p1ay8y3ar）vmk msu

Kernel

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：經過沙箱處理的 App 或許可以觀察全系統的網路連線

說明：新增額外的權限檢查機制後，已解決此問題。

CVE-2023-27940：James Duffy（mangoSecure）

Kernel

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 可能得以取得根權限

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2023-32413：Synacktiv（@Synacktiv）的 Eloi Benoist-Vanderbeken（@elvanderb）（與 Trend Micro Zero Day Initiative 合作）

Kernel

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2023-32398：ASU SEFCOM 的 Adam Doupé

Metal

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以規避「隱私權」偏好設定

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2023-32407：Gergely Kalman（@gergely_kalman）

NetworkExtension

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以讀取敏感的位置資訊

說明：改進敏感資訊修訂機制後，已解決此問題。

CVE-2023-32403：Adam M.

Photos

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：「晃動來還原」可能會讓已刪除的照片在未認證的情況下再度顯示

說明：改進檢查機制後，已解決此問題。

CVE-2023-32365：Jiwon Park

Shell

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以修改檔案系統的受保護部分

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2023-32397：Arsenii Kostromin（0x3c3e）

Shortcuts

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：捷徑或許可以在未提示使用者的情況下，透過特定動作來使用敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2023-32391：Alibaba Group 的 Wenchao Li 和 Xiaolong Bai

Telephony

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：遠端攻擊者或許可以造成 App 意外終止或執行任何程式碼

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2023-32412：Google Project Zero 的 Ivan Fratric

TV App

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：App 或許可以讀取敏感的位置資訊

說明：改進快取的處理機制後，已解決此問題。

CVE-2023-32408：Adam M.

WebKit

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：處理網頁內容可能會洩漏敏感資訊。Apple 知道有報告指出此問題可能已受到主動攻擊。

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2023-28204：匿名研究員

WebKit

適用於：iPhone 6s（所有機型）、iPhone 7（所有機型）、iPhone SE（第 1 代）、iPad Air 2、iPad mini（第 4 代）和 iPod touch（第 7 代）

影響：處理惡意製作的網頁內容可能導致執行任意程式碼。Apple 知道有報告指出此問題可能已受到主動攻擊。

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2023-32373：匿名研究員

特別鳴謝

libxml2

我們要感謝 OSS-Fuzz、Google Project Zero 的 Ned Williamson 提供協助。

Reminders

我們要感謝 Kirin（@Pwnrin）提供協助。

Security

我們要感謝 James Duffy（mangoSecure）提供協助。

Wi-Fi

我們要感謝 Adam M. 提供協助。