Om säkerhetsinnehållet i watchOS 11.1

I det här dokumentet beskrivs säkerhetsinnehållet i watchOS 11.1.

Om säkerhetsuppdateringar från Apple

Apple skyddar sina kunder genom att aldrig avslöja, diskutera eller bekräfta säkerhetsproblem innan en fullständig utredning har genomförts och alla nödvändiga appkorrigeringar eller utgåvor är tillgängliga. De senaste släppen visas på sidan om Apples säkerhetssläpp.

Apples säkerhetsdokument hänvisar till sårbarheter (när det är möjligt) med hjälp av CVE-ID.

Mer information om säkerhet finns på sidan om Apples produktsäkerhet.

Om säkerhetsinnehållet i watchOS 11.1

Accessibility

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En angripare med fysisk åtkomst till en låst enhet kan visa känslig användarinformation

Beskrivning: Problemet har åtgärdats genom förbättrad autentisering.

CVE-2024-44274: Rizki Maulana (rmrizki.my.id), Matthew Butler, Jake Derouin

App Support

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En skadlig app kan köra opålitliga genvägar utan användarens samtycke

BeskBeskrivning: Ett problem med hantering av sökvägar åtgärdades med hjälp av förbättrad logik.

CVE-2024-44255: En anonym forskare

AppleAVD

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Tolkning av en videofil med skadligt innehåll kan leda till oväntad systemavstängning

Beskrivning: Problemet hanterades med förbättrade gränskontroller.

CVE-2024-44232: Ivan Fratric på Google Project Zero

CVE-2024-44233: Ivan Fratric på Google Project Zero

CVE-2024-44234: Ivan Fratric på Google Project Zero

CoreMedia Playback

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app med skadligt innehåll kan få tillgång till personlig information

Beskrivning: Problemet åtgärdades genom förbättrad hantering av symlänkar.

CVE-2024-44273: pattern-f (@pattern_F_), Hikerell på Loadshine Lab

CoreText

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Bearbetning av ett typsnitt med skadligt innehåll kan leda till att processminnet avslöjas

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-44240: Hossein Lotfi (@hosselot) på Trend Micro Zero Day Initiative

CVE-2024-44302: Hossein Lotfi (@hosselot) på Trend Micro Zero Day Initiative

Foundation

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Tolkning av en fil kan leda till att användarinformation avslöjas

Beskrivning: Ett problem med läsning utanför gränserna åtgärdades genom förbättrad indatavalidering.

CVE-2024-44282: Hossein Lotfi (@hosselot) på Trend Micro Zero Day Initiative

ImageIO

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Bearbetning av en bild kan leda till spridning av processminne

Beskrivning: Problemet åtgärdades med förbättrade kontroller.

CVE-2024-44215: Junsung Lee i samarbete med Trend Micro Zero Day Initiative

ImageIO

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Bearbetning av ett skadligt meddelande kan leda till att åtkomst till tjänsten nekas

Beskrivning: Problemet hanterades med förbättrade gränskontroller.

CVE-2024-44297: Jex Amro

IOSurface

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app kan leda till oväntad systemavstängning eller korrumpering till kernelminne

Beskrivning: Ett UAF-fel åtgärdades med förbättrad minneshantering.

CVE-2024-44285: En anonym forskare

Kernel

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app kan läcka känsliga kerneltillstånd

Beskrivning: Ett problem med att information avslöjades åtgärdades med förbättrad redigering av privata data för loggposter.

CVE-2024-44239: Mateusz Krzywicki (@krzywix)

Shortcuts

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2024-44254: Kirin (@Pwnrin)

Shortcuts

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En skadlig app kan använda genvägar för att komma åt begränsade filer

Beskrivning: Ett logikproblem åtgärdades med hjälp av förbättrade kontroller.

CVE-2024-44269: En anonym forskare

Siri

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app kanske kan komma åt känsliga användardata

Beskrivning: Problemet åtgärdades med förbättrad redigering av känslig information.

CVE-2024-44194: Rodolphe Brunetti (@eisw0lf)

Siri

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: En app i sandlådan kanske kan komma åt känsliga användardata i systemloggar

Beskrivning: Ett problem med att information avslöjades åtgärdades med förbättrad redigering av privata data för loggposter.

CVE-2024-44278: Kirin (@Pwnrin)

WebKit

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Bearbetning av skadligt webbinnehåll kan förhindra att policyn för innehållssäkerhet tillämpas

Beskrivning: Problemet hanterades med förbättrade kontroller.

CVE-2024-44296: Narendra Bhati, Manager of Cyber Security på Suma Soft Pvt. Ltd, Pune (Indien)

WebKit

Tillgängligt för: Apple Watch Series 6 och senare 

Effekt: Bearbetning av skadligt webbinnehåll kan leda till en oväntad processkrasch

Beskrivning: Ett minnesfel åtgärdades genom förbättrad indatavalidering.

CVE-2024-44244: En anonym forskare, Q1IQ (@q1iqF) pch P1umer (@p1umer)

Ytterligare tack

Calculator

Vi vill tacka Kenneth Chew för hjälpen.

Calendar

Vi vill tacka K宝(@Pwnrin) för hjälpen.

ImageIO

Vi vill tacka Amir Bazine och Karsten König på CrowdStrike Counter Adversary Operations och en anonym forskare för deras hjälp.

Messages

Vi vill tacka Collin Potter och en anonym forskare för hjälpen.

NetworkExtension

Vi vill tacka Patrick Wardle på DoubleYou och Objective-See Foundation för hjälpen.

Photos

Vi vill tacka James Robertson för hjälpen.

Security

Vi vill tacka Bing Shi, Wenchao Li och Xiaolong Bai på Alibaba Group för hjälpen.

Siri

Vi vill tacka Bistrit Dahal för hjälpen.