Mengenai konten keamanan tvOS 16

Dokumen ini menjelaskan konten keamanan tvOS 16.

Mengenai pembaruan keamanan Apple

Demi melindungi pelanggan, Apple tidak mengungkapkan, membahas, atau mengonfirmasi masalah keamanan sebelum investigasi dilakukan dan perbaikan program atau rilis tersedia. Rilis terbaru tercantum pada halaman pembaruan keamanan Apple.

Dokumen keamanan Apple memberikan referensi mengenai kerentanan menurut CVE-ID jika memungkinkan.

Untuk informasi lebih lanjut mengenai keamanan, buka halaman Keamanan Produk Apple.

tvOS 16

Accelerate Framework

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Memproses gambar perusak yang berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penggunaan memori telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2022-42795: ryuzaki

AppleAVD

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-32907: Natalie Silvanovich dari Google Project Zero, Antonio Zekic (@antoniozekic) dan John Aakerblom (@jaakerblom), ABC Research s.r.o, Yinyi Wu, Tommaso Bianco (@cutesmilee__)

GPU Drivers

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2022-32903: peneliti anonim

ImageIO

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Pemrosesan gambar mungkin mengakibatkan serangan DoS (denial of service)

Deskripsi: Masalah penolakan layanan telah diatasi dengan validasi yang ditingkatkan.

CVE-2022-1622

Image Processing

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App sandbox mungkin dapat mengidentifikasi app yang saat ini menggunakan kamera

Deskripsi: Masalah telah diatasi dengan pembatasan tambahan pada kemampuan mengamati status app.

CVE-2022-32913: Yiğit Can YILMAZ (@yilmazcanyigit)

Image Processing

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2022-32949: Tingting Yin dari Tsinghua University

Kernel

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengungkapkan memori kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2022-32864: Linus Henze dari Pinauten GmbH (pinauten.de)

Kernel

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah ini telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2022-32866: Linus Henze dari Pinauten GmbH (pinauten.de)

CVE-2022-32911: Zweig dari Kunlun Lab

Kernel

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah penggunaan setelah pengosongan telah diatasi dengan manajemen memori yang ditingkatkan.

CVE-2022-32914: Zweig dari Kunlun Lab

MediaLibrary

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Pengguna mungkin dapat meningkatkan hak istimewa

Deskripsi: Masalah kerusakan memori telah diatasi dengan validasi input yang ditingkatkan.

CVE-2022-32908: peneliti anonim

Notifications

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Pengguna dengan akses fisik ke perangkat mungkin dapat mengakses kontak dari layar terkunci

Deskripsi: Masalah logika telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2022-32879: Ubeydullah Sümer

Sandbox

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat memodifikasi bagian sistem file yang dilindungi

Deskripsi: Masalah logika telah diatasi dengan pembatasan yang ditingkatkan.

CVE-2022-32881: Csaba Fitzl (@theevilbit) dari Offensive Security

SQLite

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Pengguna dari jarak jauh dapat menyebabkan penolakan layanan

Deskripsi: Masalah ini telah diatasi dengan pemeriksaan yang ditingkatkan.

CVE-2021-36690

WebKit

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah kelebihan buffer telah diatasi dengan penanganan memori yang ditingkatkan.

CVE-2022-32886: P1umer (@p1umer), afang (@afang5472), xmzyshypnc (@xmzyshypnc1)

WebKit

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-32888: P1umer (@p1umer)

WebKit

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Memproses konten web perusak berbahaya dapat mengakibatkan eksekusi kode arbitrer

Deskripsi: Pembacaan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-32912: Jeonghoon Shin (@singi21a) di Theori yang bekerja sama dengan Zero Day Initiative dari Trend Micro

WebKit

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: Membuka situs web yang menampilkan bingkai konten berbahaya dapat mengakibatkan spoofing UI

Deskripsi: Masalah ini telah diatasi dengan penanganan UI yang ditingkatkan.

CVE-2022-32891: @real_as3617, peneliti anonim

Wi-Fi

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App mungkin dapat mengeksekusi kode arbitrer dengan hak istimewa kernel

Deskripsi: Masalah kerusakan memori telah diatasi dengan manajemen status yang ditingkatkan.

CVE-2022-46709: Wang Yu dari Cyberserval

Wi-Fi

Tersedia untuk: Apple TV 4K, Apple TV 4K (generasi ke-2), dan Apple TV HD

Dampak: App dapat mengakibatkan sistem terhenti tiba-tiba atau menulis memori kernel

Deskripsi: Masalah penulisan di luar batas telah diatasi dengan pemeriksaan batas yang ditingkatkan.

CVE-2022-32925: Wang Yu dari Cyberserval

Penghargaan tambahan

AppleCredentialManager

Kami ingin mengucapkan terima kasih kepada @jonathandata1 atas bantuannya.

Identity Services

Kami ingin mengucapkan terima kasih kepada Joshua Jones atas bantuannya.

Kernel

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.

Sandbox

Kami ingin mengucapkan terima kasih kepada Csaba Fitzl (@theevilbit) dari Offensive Security atas bantuannya.

UIKit

Kami ingin mengucapkan terima kasih kepada Aleczander Ewing atas bantuannya.

WebKit

Kami ingin mengucapkan terima kasih kepada peneliti anonim atas bantuannya.