CVEノート

最近の脆弱性 › CVE-2022-32917

Apple iOS, iPadOS, and macOS のリモートコード実行の脆弱性（CVE-2022-32917）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2022-32917
製品Apple iOS, iPadOS, and macOS
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-09-14
米国政府機関の対応期限2022-10-05
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-20, CWE-787

何が起きた

Apple の iOS、iPadOS、macOS の中心部分（カーネル）に、アプリがカーネルの権限で任意の（攻撃者が好きに選べる）プログラムを動かせる弱点が見つかりました。Apple は、この弱点が実際に悪用された可能性があるという報告を把握していると説明しており、KEV にも掲載されています。NVD の評価では、端末上で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工したアプリを端末で動かす → 2. カーネルの弱点を突く → 3. カーネルの権限でプログラムを動かす1攻撃者が細工したアプリを端末で動かす2カーネルの弱点を突く3カーネルの権限でプログラムを動かす攻撃の流れ: 1. 攻撃者が細工したアプリを端末で動かす → 2. カーネルの弱点を突く → 3. カーネルの権限でプログラムを動かす1攻撃者が細工したアプリを端末で動かす2カーネルの弱点を突く3カーネルの権限でプログラムを動かす

誰が影響を受ける

iPhone、iPad、Mac を使っている人が対象です。修正前の iOS と iPadOS、macOS Monterey 12.6 より前、macOS Big Sur 11.7 より前が影響を受けます。

何をすればいい

iOS 16、または iOS 15.7 と iPadOS 15.7 以降に更新してください。Mac は macOS Monterey 12.6 以降、または macOS Big Sur 11.7 以降に更新してください。くわしくは Apple の公式の案内を確認してください。

やることチェックリスト

用語メモ

カーネル
OS の中心で、機器全体を管理するいちばん強い権限を持つ部分です。
権限
端末の中で、どこまでの操作が許されているかの範囲です。

元データ（英語・CISA KEV より）

Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability

概要

Apple kernel, which is included in iOS, iPadOS, and macOS, contains an unspecified vulnerability where an application may be able to execute code with kernel privileges.

推奨対応

Apply updates per vendor instructions.

公式情報