• ひとことでApple の iOS や macOS などのカーネルで、悪意のあるアプリに権限を上げられる弱点
  • 深刻度7.0 重要CVSS v3.1
  • まずやることiPhone・iPad を 14.4 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-1782
製品Apple Multiple Products
深刻度（CVSS）7.0 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2021-11-17
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-362（競合状態（レースコンディション））
CWE-667

何が起きた

Apple の iOS、iPadOS、macOS、watchOS、tvOS のカーネル（OS の中心部分）に、競合状態（複数の処理が同時に動くときに順番が狂う問題）が見つかりました。悪用されると、悪意のあるアプリが自分の権限を引き上げられるおそれがあります。NVD の評価では、対象の機器の上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Apple は、この弱点が実際に悪用された可能性があるという報告を把握しているとし、CISA も悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 悪意のあるアプリが機器で動く → 2. カーネルの競合状態を突く → 3. アプリが権限を引き上げる1悪意のあるアプリが機器で動く2カーネルの競合状態を突く3アプリが権限を引き上げる攻撃の流れ: 1. 悪意のあるアプリが機器で動く → 2. カーネルの競合状態を突く → 3. アプリが権限を引き上げる1悪意のあるアプリが機器で動く2カーネルの競合状態を突く3アプリが権限を引き上げる攻撃の流れ: 1. 悪意のあるアプリが機器で動く → 2. カーネルの競合状態を突く → 3. アプリが権限を引き上げる1悪意のあるアプリが機器で動く2カーネルの競合状態を突く3アプリが権限を引き上げる

誰が影響を受ける

Apple によると、iOS 14.4 と iPadOS 14.4 より前（iPhone 6s 以降など）、macOS Big Sur 11.0.1、macOS Catalina 10.15.7、macOS Mojave 10.14.6、watchOS 7.3 より前（Apple Watch Series 3 以降）、tvOS 14.4 より前（Apple TV 4K と Apple TV HD）が対象です。

何をすればいい

Apple は、iOS 14.4 と iPadOS 14.4、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、watchOS 7.3、tvOS 14.4 でこの弱点を直しています。お使いの機器が、それぞれのバージョン以降に更新されているか確認してください。公式の案内を確認してください。

やることチェックリスト

  • iPhone・iPad を 14.4 以降に更新する
  • Mac を Big Sur 11.2 以降か 2021-001 に更新する
  • Apple Watch と Apple TV を更新する

用語メモ

カーネル 用語集で見る
OS の中心にあって、メモリや機器などを管理する部分です。
競合状態 用語集で見る
複数の処理が同時に動くとき、実行の順番によって想定外の動きをしてしまう問題です。
権限 用語集で見る
その利用者やアプリに許されている操作の範囲のことです。

次に読む

同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2026-86950）8.8 重要CVSS v3.1iPhoneやMacの画像などを描く仕組みで、細工したファイルから任意のコードを実行される弱点です。同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2025-43520）5.5 警告CVSS v3.1Apple の各 OS で、悪意あるアプリにカーネルのメモリを書き換えられうる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple Multiple Products Race Condition Vulnerability

概要

Apple iOS, iPadOs, macOS, watchOS, and tvOS contain a race condition vulnerability that may allow a malicious application to elevate privileges.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る