最近の脆弱性 › CVE-2016-4656
Apple iOS の脆弱性（CVE-2016-4656）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2016-4656 |
|---|---|
| 製品 | Apple iOS |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-05-24 |
| 米国政府機関の対応期限 | 2022-06-14 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-264 |
何が起きた
Apple iOS のカーネル（OS の中心部分）に、メモリを壊せてしまう弱点が見つかりました。細工したアプリが動くと、カーネルの権限で任意のコードを実行されたり、端末を止められたりするおそれがあります。攻撃は端末の上で行われ、利用者の操作が必要とされています。CISA が実際の悪用を確認しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
iOS 9.3.5 より前を使っている iPhone、iPad、iPod touch が対象です。Apple の情報では、iOS 9.3.5 は iPhone 4s 以降、iPad 2 以降、iPod touch（第5世代）以降に提供されています。
何をすればいい
iOS を 9.3.5 以降に更新しているか確認してください。この更新では、CVE-2016-4655 と CVE-2016-4657 もあわせて修正されています。あわせて公式の案内を確認してください。
やることチェックリスト
- iOS を 9.3.5 以降に更新する
- 設定アプリで iOS のバージョンを確認する
- 出どころの分からないアプリを入れないようにする
用語メモ
- カーネル
- OS の中心となる部分です。メモリや機器の制御などを受け持ち、いちばん強い権限で動きます。
- iOS
- iPhone や iPad などで動く、Apple の OS（基本ソフト）です。
元データ（英語・CISA KEV より）
Apple iOS Memory Corruption Vulnerability
概要
A memory corruption vulnerability in Apple iOS kernel allows attackers to execute code in a privileged context or cause a denial-of-service (DoS) via a crafted application.
推奨対応
Apply updates per vendor instructions.