Apple iOS, iPadOS, and macOS の型の取り違えの脆弱性（CVE-2021-30869）

何が起きた

Apple の iOS、iPadOS、macOS の中心部分である XNU に、データの型の取り違え（type confusion）という弱点が見つかりました。悪意のあるアプリが、カーネルの権限で任意の（攻撃者が好きに選べる）コードを実行できる可能性があります。Apple は、この弱点を悪用するコードが出回っているという報告を把握していると説明しており、CISA も実際の悪用を確認しています。NVD の評価では、攻撃は対象の機器上で行われ、攻撃者に権限は要りませんが、被害者の操作（アプリを入れるなど）が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac を使っている人が対象です。NVD の説明では、iOS 12.5.5、iOS 14.4 と iPadOS 14.4、macOS Big Sur 11.2、Security Update 2021-001 Catalina、Security Update 2021-001 Mojave、Security Update 2021-006 Catalina で修正されています。iOS 12.5.5 は iPhone 5s、iPhone 6 などの古い機種向けです。

何をすればいい

iPhone と iPad は iOS 14.4 と iPadOS 14.4 以降（古い機種は iOS 12.5.5 以降）に更新されているか確認してください。macOS Big Sur は 11.2 以降に、macOS Catalina は Security Update 2021-006 Catalina を当ててください。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。

やることチェックリスト

• iPhone と iPad を iOS 14.4 以降に更新する
• 古い iPhone は iOS 12.5.5 以降に更新する
• Mac は Big Sur 11.2 以降か 2021-006 を適用する

用語メモ

カーネル

OS の中心となる部分です。ここで動くプログラムは、機器のほぼすべてを操作できます。

XNU

iOS や macOS で使われているカーネルの名前です。

型の取り違え

プログラムが、あるデータを別の種類のデータだと思い込んで扱ってしまう不具合です。