Apple iOS and iPadOS の範囲外書き込みの脆弱性（CVE-2022-42827）

何が起きた

Apple の iOS と iPadOS のカーネル（OS の中心部分）に、決められた範囲の外にデータを書き込んでしまう弱点が見つかり、実際に悪用が確認されています。Apple によると、アプリがカーネルの権限で任意の（攻撃者が好きに選べる）コードを実行できるおそれがあり、Apple はこの弱点が実際に悪用された可能性があるという報告を把握しています。NVD の評価では、攻撃は端末の上で行われ、特別な権限は不要ですが、利用者が何かを操作する必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS 16.1 と iPadOS 16 より前、および iOS 15.7.1 と iPadOS 15.7.1 より前の iPhone・iPad を使っている人が対象です。Apple によると、iOS 16.1 は iPhone 8 以降などが、iOS 15.7.1 は iPhone 6s 以降や iPod touch（第7世代）などが対象の更新です。なお、CVE の記録では、15 系の影響範囲が「15.7 より前」と書かれていますが、Apple のセキュリティ情報では iOS 15.7.1 と iPadOS 15.7.1 で修正されたとされています。

何をすればいい

iOS 16 系を使っている場合は iOS 16.1 と iPadOS 16 以降に、iOS 15 系を使っている場合は iOS 15.7.1 と iPadOS 15.7.1 以降に更新されているか確認し、まだなら更新してください。あわせて、Apple の公式の案内を確認してください。

やることチェックリスト

• iPhone を iOS 16.1 以降に更新する
• iOS 15 系なら iOS 15.7.1 以降に更新する
• iPad を iPadOS 15.7.1 か 16 以降に更新する

用語メモ

カーネル

OS の中心部分で、メモリや部品など端末全体を管理するプログラムです。

カーネルの権限

OS の中心部分と同じ、端末全体を自由に操れる強い権限です。