• ひとことでiPhone などの iOS カーネルから、メモリの中身を読み取られる弱点
  • 深刻度5.5 警告CVSS v3.1
  • まずやることiOS 9 は 9.3.5 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2016-4655
製品Apple iOS
深刻度（CVSS）5.5 警告CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N
KEVへの追加日2022-05-24
米国政府機関の対応期限2022-06-14
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-200（権限のない人への機密情報の露出）

何が起きた

Apple iOS のカーネル（OS の中心部分）に、細工したアプリによってメモリの中身を読み取られてしまう弱点が見つかりました。Apple は、入力の確かめ方が不十分だったことが原因と説明しています。攻撃は端末の上で行われ、利用者の操作が必要とされています。CISA が実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工したアプリを用意する → 2. そのアプリが端末で動く → 3. カーネルのメモリの中身が読み取られる1攻撃者が細工したアプリを用意する2そのアプリが端末で動く3カーネルのメモリの中身が読み取られる攻撃の流れ: 1. 攻撃者が細工したアプリを用意する → 2. そのアプリが端末で動く → 3. カーネルのメモリの中身が読み取られる1攻撃者が細工したアプリを用意する2そのアプリが端末で動く3カーネルのメモリの中身が読み取られる攻撃の流れ: 1. 攻撃者が細工したアプリを用意する → 2. そのアプリが端末で動く → 3. カーネルのメモリの中身が読み取られる1攻撃者が細工したアプリを用意する2そのアプリが端末で動く3カーネルのメモリの中身が読み取られる

誰が影響を受ける

iOS 9.3.5 より前を使っている iPhone、iPad、iPod touch が対象です。Apple は iOS 10 向けにも、iOS 10.0.1 でこの弱点を修正しています。

何をすればいい

iOS 9 を使っている場合は 9.3.5 以降、iOS 10 を使っている場合は 10.0.1 以降に更新しているか確認してください。iOS 9.3.5 では、CVE-2016-4656 と CVE-2016-4657 もあわせて修正されています。あわせて公式の案内を確認してください。

やることチェックリスト

  • iOS 9 は 9.3.5 以降に更新する
  • iOS 10 は 10.0.1 以降に更新する
  • 出どころの分からないアプリを入れないようにする

用語メモ

カーネル 用語集で見る
OS の中心となる部分です。メモリや機器の制御などを受け持ち、いちばん強い権限で動きます。
iOS
iPhone や iPad などで動く、Apple の OS（基本ソフト）です。

次に読む

同じ製品・メーカーの脆弱性Apple iOS（CVE-2022-42856）8.8 重要CVSS v3.1Apple の iPhone などの WebKit で、細工したページを見るとプログラムを実行されるおそれがある弱点です。同じ製品・メーカーの脆弱性Apple iOS（CVE-2016-4657）8.8 重要CVSS v3.1iPhone などの WebKit で、Web ページを開くだけでコードを動かされる弱点基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple iOS Information Disclosure Vulnerability

概要

The Apple iOS kernel allows attackers to obtain sensitive information from memory via a crafted application.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る