CVE-2022-32917とは？Apple iOS, iPadOS, and macOSの脆弱性をわかりやすく解説

ひとことでiPhone や Mac の中心部分に、アプリが強い権限でプログラムを動かせる弱点があります。
深刻度7.8 重要CVSS v3.1
まずやることiPhoneをiOS 16かiOS 15.7以降に更新する

基本情報（データから表示）

CVE番号	CVE-2022-32917
製品	Apple iOS, iPadOS, and macOS
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-09-14
米国政府機関の対応期限	2022-10-05
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-20（入力の確認の不備） CWE-787（範囲外への書き込み）

何が起きた

Apple の iOS、iPadOS、macOS の中心部分（カーネル）に、アプリがカーネルの権限で任意の（攻撃者が好きに選べる）プログラムを動かせる弱点が見つかりました。Apple は、この弱点が実際に悪用された可能性があるという報告を把握していると説明しており、KEV にも掲載されています。NVD の評価では、端末上で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac を使っている人が対象です。修正前の iOS と iPadOS、macOS Monterey 12.6 より前、macOS Big Sur 11.7 より前が影響を受けます。

何をすればいい

iOS 16、または iOS 15.7 と iPadOS 15.7 以降に更新してください。Mac は macOS Monterey 12.6 以降、または macOS Big Sur 11.7 以降に更新してください。くわしくは Apple の公式の案内を確認してください。

やることチェックリスト

iPhoneをiOS 16かiOS 15.7以降に更新する
iPadをiPadOS 15.7以降に更新する
MacをmacOS Monterey 12.6以降に更新する

用語メモ

カーネル用語集で見る: OS の中心で、機器全体を管理するいちばん強い権限を持つ部分です。
権限用語集で見る: 端末の中で、どこまでの操作が許されているかの範囲です。

次に読む

同じ製品・メーカーの脆弱性Apple iOS, iPadOS, and macOS（CVE-2025-43300）10.0 緊急CVSS v3.1iPhone や Mac で、細工した画像を処理するとメモリが壊れる弱点です同じ製品・メーカーの脆弱性Apple iOS, iPadOS, and macOS（CVE-2023-41064）7.8 重要CVSS v3.1Apple の iPhone や Mac で、細工した画像からプログラムを動かされる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple iOS, iPadOS, and macOS Remote Code Execution Vulnerability

概要

Apple kernel, which is included in iOS, iPadOS, and macOS, contains an unspecified vulnerability where an application may be able to execute code with kernel privileges.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Apple iOS, iPadOS, and macOS のリモートコード実行の脆弱性（CVE-2022-32917）