Apple の複数の製品の脆弱性（CVE-2022-48618）

何が起きた

Apple の iOS、iPadOS、macOS、tvOS、watchOS に、確認した時点と使う時点のずれ（TOCTOU）によってメモリーが壊れる弱点が見つかりました。すでにメモリーを好きに読み書きできる攻撃者が、ポインター認証という保護のしくみをすり抜けられるおそれがあります。Apple は、iOS 15.7.1 より前に出た iOS で悪用された可能性があるという報告を把握しています。この弱点の悪用には、対象の機器上で一般利用者程度の権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

macOS Ventura 13.1、watchOS 9.2、iOS 16.2 と iPadOS 16.2、tvOS 16.2 より前のバージョンを使っている人が対象です。

何をすればいい

iPhone や iPad は iOS 16.2 と iPadOS 16.2 以降、Mac は macOS Ventura 13.1 以降、Apple Watch は watchOS 9.2 以降、Apple TV は tvOS 16.2 以降に更新されているか確認します。あわせて、Apple の公式の案内（セキュリティアップデートの情報）を確認します。

やることチェックリスト

• iPhone と iPad を iOS 16.2 以降に更新する
• Mac を macOS Ventura 13.1 以降に更新する
• Apple Watch と Apple TV も最新に更新する

用語メモ

ポインター認証

メモリーの場所を指す情報（ポインター）に署名を付け、書き換えを見つけて防ぐ保護のしくみです。

TOCTOU

確認した時点と実際に使う時点の間に状態が変わってしまうことで起きる不具合です。

iOS

iPhone で動く Apple の基本ソフトです。