نبذة عن محتوى أمان watchOS 11.3

يوضّح هذا المستند محتوى الأمان لنظام التشغيل watchOS 11.3.

نبذة عن تحديثات أمان Apple

لحماية عملائنا، تحرص Apple على عدم الإفصاح عن مشاكل الأمان أو طرحها للنقاش أو تأكيدها حتى يتم تقصِّي الأمر وتوفير تصحيحات أو إصدارات جديدة. أحدث الإصدارات مدرجة في صفحة إصدارات أمان Apple.

تشير مستندات الأمان في Apple إلى الثغرات الأمنية من خلال CVE-ID متى أمكن ذلك.

للحصول على مزيد من المعلومات حول الأمان، يمكنك الاطّلاع على صفحة أمان منتجات Apple.

watchOS 11.3

AirPlay

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكن المخترق على الشبكة المحلية من التسبب في إنهاء النظام بشكل غير متوقع أو إتلاف ذاكرة العملية

الوصف: تمت معالجة مشكلة متعلقة بالتحقق من صحة الإدخال.

CVE-2025-24126:‏ Uri Katz من (Oligo Security)

AirPlay

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتسبب مخترق عن بُعد من في إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال عمليات تحقق محسَّنة.

CVE-2025-24129:‏ Uri Katz من (Oligo Security)

AirPlay

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكّن مخترق يتمتع بمنصب ذي امتيازات من تنفيذ هجوم رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2025-24131:‏ Uri Katz من (Oligo Security)

AirPlay

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتسبب مهاجم عن بُعد في إنهاء غير متوقع للتطبيق أو تنفيذ تعليمة برمجية عشوائية

الوصف: تمت معالجة مشكلة تتعلق بخلط الأنواع من خلال عمليات تحقق محسَّنة.

CVE-2025-24137:‏ Uri Katz من (Oligo Security)

CoreAudio

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يؤدي تحليل ملف إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2025-24160:‏ Google Threat Analysis Group

CVE-2025-24161:‏ Google Threat Analysis Group

CVE-2025-24163:‏ Google Threat Analysis Group

CoreMedia

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يؤدي تحليل ملف إلى إنهاء غير متوقع للتطبيق

الوصف: تمت معالجة المشكلة من خلال عمليات التحقق المُحسَّنة.

CVE-2025-24123:‏ Desmond بالاشتراك مع مبادرة Zero Day من Trend Micro

CVE-2025-24124:‏ Pwn2car وRotiple (HyeongSeok Jang) بالاشتراك مع مبادرة Zero Day من Trend Micro

CoreMedia

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكن أحد التطبيقات الضارة من رفع الامتيازات. Apple على علم بتقرير يفيد بأنه قد تم استغلال هذه المشكلة بشكل نشط ضد إصدارات iOS قبل iOS 17.2.

الوصف: تمت معالجة مشكلة تتعلق بالاستخدام بعد التحرير من خلال الإدارة المحسّنة للذاكرة.

CVE-2025-24085

ImageIO

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد تؤدي معالجة صورة إلى رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2025-24086:‏ DongJun Kim (@smlijun) وJongSeong Kim (@nevul37) في Enki WhiteHat، D4m0n

Kernel

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكن أحد التطبيقات الضارة من التمتع بامتيازات الجذر

الوصف: تمت معالجة مشكلة تتعلق بالأذونات من خلال فرض قيود إضافية.

CVE-2025-24107: باحث غير معلوم الهوية

Kernel

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكّن أحد التطبيقات من تنفيذ تعليمة برمجية عشوائية باستخدام امتيازات kernel

الوصف: تمت معالجة مشكلة تتعلق بالتحقق من الصحة باستخدام منطق محسّن.

CVE-2025-24159:‏ pattern-f (@pattern_F_)

LaunchServices

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يتمكن أحد التطبيقات من أخذ بصمة إصبع المستخدم

الوصف: تمت معالجة هذه المشكلة من خلال التنقيح المُحسَّن للمعلومات الحساسة.

CVE-2025-24117:‏ Michael (Biscuit) Thomas (@biscuit@social.lol)

SceneKit

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد يؤدي تحليل أحد الملفات إلى الكشف عن معلومات المستخدم

الوصف: تمت معالجة القراءة غير المسموح بها من خلال التحقق المحسّن من الحدود.

CVE-2025-24149: ‏Michael DePlante ‏(@izobashi) من مبادرة Zero Day من Trend Micro

WebKit

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد تؤدي معالجة محتوى الويب إلى رفض الخدمة

الوصف: تمت معالجة المشكلة من خلال المعالجة المُحسَّنة للذاكرة.

CVE-2025-24158:‏ Q1IQ (@q1iqF) من NUS CuriOSity وP1umer (@p1umer) من Imperial Global Singapore.

WebKit

متوفر لما يلي: Apple Watch Series 6 والإصدارات الأحدث 

التأثير: قد تؤدي معالجة محتوى ويب متطفل إلى عطل غير متوقع في المعالجة

الوصف: تمت معالجة هذه المشكلة من خلال الإدارة المُحسَّنة للحالة.

CVE-2025-24162:‏ linjy من HKUS3Lab وchluo من WHUSecLab

تقدير آخر

Audio

يسعدنا أن نتوجّه بخالص الشكر إلى Google Threat Analysis Group على تقديم المساعدة لنا.

CoreAudio

يسعدنا أن نتوجّه بخالص الشكر إلى Google Threat Analysis Group على تقديم المساعدة لنا.

CoreMedia Playback

يسعدنا أن نتوجّه بخالص الشكر إلى Song Hyun Bae (@bshyuunn) وLee Dong Ha (Who4mI) على تقديم المساعدة لنا.

Passwords

يسعدنا أن نتوجّه بخالص الشكر إلى Talal Haj Bakry وTommy Mysk من Mysk Inc. @mysk_co على تقديم المساعدة لنا.

Static Linker

يسعدنا أن نتوجّه بخالص الشكر إلى Holger Fuhrmannek على تقديم المساعدة لنا.