Apple Multiple Products の脆弱性（CVE-2020-9859）

何が起きた

Apple の iOS、iPadOS、macOS、watchOS、tvOS のカーネル（OS の中心部分）に、メモリーの扱いの誤りが見つかりました。Apple によると、アプリがカーネルの権限で任意のコード（攻撃者が好きに選べるプログラム）を実行できるおそれがあります。NVD の評価では、端末の上で、一般利用者程度の権限を持つ攻撃者が悪用できます。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Apple の iPhone、iPad、Mac、Apple Watch、Apple TV を使っている人が対象です。Apple によると、iOS 13.5.1 と iPadOS 13.5.1、macOS Catalina 10.15.5 Supplemental Update と macOS High Sierra 向けの Security Update 2020-003、tvOS 13.4.6、watchOS 6.2.6 で修正されました。

何をすればいい

使っている端末の OS が、上の修正版以降に更新されているか確認してください。Apple の公式の案内を確認し、ソフトウェア・アップデートを適用してください。

やることチェックリスト

• iPhone と iPad を 13.5.1 以降に更新する
• Mac に 10.15.5 Supplemental Update を入れる
• Apple Watch を watchOS 6.2.6 以降にする

用語メモ

カーネル

OS の中心部分で、端末のすべての動きを管理するいちばん強い権限を持つ部分です。

任意のコード

攻撃者が好きに選んで実行させるプログラムのことです。

ソフトウェア・アップデート

OS やアプリを新しい版にして、問題を直す仕組みです。