Om sikkerhedsindholdet i tvOS 15.2

I dette dokument beskrives sikkerhedsindholdet i tvOS 15.2.

Om Apple-sikkerhedsopdateringer

Med henblik på beskyttelse af vores kunder videregiver, drøfter eller bekræfter Apple ikke sikkerhedsanliggender, før en undersøgelse har fundet sted, og programrettelser eller versioner er tilgængelige. De nyeste versioner kan ses på siden om Apple-sikkerhedsopdateringer.

Apple sikkerhedsdokumenterer om muligt henvisninger til sikkerhedsproblemer med et CVE-id.

Få flere oplysninger om sikkerhed på siden om Apple-produktsikkerhed.

tvOS 15.2

Audio

Fås til: Apple TV 4K og Apple TV HD

Effekt: Parsing af et skadeligt lydarkiv kan medføre afsløring af brugeroplysninger

Beskrivelse: Et problem med bufferoverløb blev løst ved forbedret hukommelsesbehandling.

CVE-2021-30960: JunDong Xie fra Ant Security Light-Year Lab

CFNetwork Proxies

Fås til: Apple TV 4K og Apple TV HD

Effekt: Brugertrafik kan uventet blive lækket til en proxyserver til trods for PAC-konfigurationer

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30966: Michal Rajcan fra Jamf, Matt Vlasach fra Jamf (Wandera)

ColorSync

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Et problem med beskadiget hukommelse ved behandling af ICC-profiler er løst via forbedret inputvalidering.

CVE-2021-30926: Jeremy Brown

CVE-2021-30942: Mateusz Jurczyk fra Google Project Zero

CoreAudio

Fås til: Apple TV 4K og Apple TV HD

Effekt: Parsing af et skadeligt lydarkiv kan medføre afsløring af brugeroplysninger

Beskrivelse: Et problem med hukommelsesinitialisering er løst via forbedret hukommelseshåndtering.

CVE-2021-30962: JunDong Xie fra Ant Security Light-Year Lab

CoreAudio

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af et skadeligt lydarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Et bufferoverløb blev løst ved forbedret hukommelsesbehandling.

CVE-2021-30957: JunDong Xie fra Ant Security Light-Year Lab

CoreAudio

Fås til: Apple TV 4K og Apple TV HD

Effekt: Afspilning af et skadeligt lydarkiv kan medføre kørsel af vilkårlig kode

Beskrivelse: Der var et out-of-bounds-læseproblem, som er løst ved forbedret inputvalidering.

CVE-2021-30958: JunDong Xie fra Ant Security Light-Year Lab

Crash Reporter

Fås til: Apple TV 4K og Apple TV HD

Effekt: En lokal hacker kan opnå hævede rettigheder

Beskrivelse: Problemet er løst ved forbedret kontrol.

CVE-2021-30945: Zhipeng Huo (@R3dF09) og Yuebin Sun (@yuebinsun2020) fra Tencent Security Xuanwu Lab (xlab.tencent.com)

FontParser

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af en skadelig skrift kan medføre afsløring af proceshukommelse

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-31013: Daniel Lim Wee Soong fra STAR Labs

Game Center

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis læse følsomme kontaktoplysninger

Beskrivelse: Et tilladelsesproblem er løst via forbedret godkendelse.

CVE-2021-31000: Denis Tokarev (@illusionofcha0s)

ImageIO

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af et skadeligt billedarkiv kan medføre afvikling af vilkårlig kode

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30939: Mickey Jin (@patch1t) fra Trend Micro, Jaewon Min fra Cisco Talos, Rui Yang og Xingwei Lin fra Ant Security Light-Year Lab

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et problem med beskadiget hukommelse er løst via forbedret hukommelseshåndtering.

CVE-2021-30916: Zweig fra Kunlun Lab

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En sårbarhed i forbindelse med hukommelsesfejl er blevet rettet gennem forbedret låsning.

CVE-2021-30937: Sergei Glazunov fra Google Project Zero

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Et use-after-free-problem blev rettet ved forbedret hukommelseshåndtering.

CVE-2021-30927: Xinru Chi fra Pangu Lab

CVE-2021-30980: Xinru Chi fra Pangu Lab

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: Der var et problem med beskadiget hukommelse, som er løst via forbedret statusadministration.

CVE-2021-30949: Ian Beer fra Google Project Zero

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: En hacker med en privilegeret netværksposition kan muligvis forårsage kørsel af vilkårlig kode

Beskrivelse: Et problem med bufferoverløb blev løst ved forbedret hukommelsesbehandling.

CVE-2021-30993: OSS-Fuzz, Ned Williamson fra Google Project Zero

Kernel

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis køre vilkårlig kode med kernerettigheder

Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.

CVE-2021-30955: Zweig fra Kunlun Lab

Preferences

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis få adgang til hævede rettigheder

Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.

CVE-2021-30995: Mickey Jin (@patch1t) fra Trend Micro, Mickey Jin (@patch1t)

Sandbox

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et skadeligt program kan muligvis omgå visse indstillinger for fortrolighed

Beskrivelse: Et valideringsproblem, der er relateret til faste links, er løst via forbedrede sandbox-begrænsninger.

CVE-2021-30968: Csaba Fitzl (@theevilbit) fra Offensive Security

Sandbox

Fås til: Apple TV 4K og Apple TV HD

Effekt: Et program kan muligvis få adgang til en brugers arkiver

Beskrivelse: Et adgangsproblem er løst med yderligere sandbox-begrænsninger.

CVE-2021-30947: Csaba Fitzl (@theevilbit) fra Offensive Security

SQLite

Fås til: Apple TV 4K og Apple TV HD

Effekt: En skadelig app kan muligvis få adgang til data fra andre apps ved at aktivere yderligere logføring

Beskrivelse: Et logikproblem er løst gennem forbedret statusadministration.

CVE-2021-30944: Wojciech Reguła (@_r3ggi) fra SecuRing

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med bufferoverløb blev løst ved forbedret hukommelsesbehandling.

CVE-2021-30934: Dani Biro

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et use-after-free-problem blev løst ved forbedret hukommelseshåndtering.

CVE-2021-30936: Chijin Zhou fra ShuiMuYuLin Ltd og Tsinghua wingtecher lab

CVE-2021-30951: Pangu via Tianfu Cup

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med heltalsoverløb er løst ved forbedret inputvalidering.

CVE-2021-30952: @18f og @jq0904 af DBAPP Securitys weibin lab via Tianfu Cup

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: En konkurrencetilstand er løst med forbedret tilstandshåndtering.

CVE-2021-30984: Kunlun Lab via Tianfu Cup

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et out-of-bounds-læseproblem er løst via forbedret kontrol af grænser.

CVE-2021-30953: Jianjun Dai fra 360 Vulnerability Research Institute via Tianfu Cup

WebKit

Fås til: Apple TV 4K og Apple TV HD

Effekt: Behandling af webindhold med skadelig kode kan føre til kørsel af vilkårlig kode

Beskrivelse: Et problem med forveksling af typer er løst ved hjælp af forbedret hukommelsesbehandling.

CVE-2021-30954: Kunlun Lab via Tianfu Cup

Yderligere anerkendelser

Bluetooth

Vi vil gerne takke Haram Park, Korea University for hjælpen.

ColorSync

Vi vil gerne takke Mateusz Jurczyk fra Google Project Zero for hjælpen.

Contacts

Vi vil gerne takke Minchan Park (03stin) for hjælpen.

Kernel

Vi vil gerne takke Amit Klein fra Bar-Ilan University's Center for Research in Applied Cryptography and Cyber Security for hjælpen.

WebKit

Vi vil gerne takke Peter Snyder fra Brave og Soroush Karami for hjælpen.