Apple の複数の製品の脆弱性（CVE-2023-32434）

何が起きた

Apple の iOS、iPadOS、macOS、watchOS の中心部分（カーネル）に、数の計算が上限をこえてあふれてしまう弱点（整数オーバーフロー）が見つかりました。悪いアプリがこの弱点を使うと、カーネルの強い権限で好きな命令を実行できる可能性があります。NVD の評価では、機器の上で（ローカルで）、権限なしに悪用できますが、利用者の操作が必要です。Apple は、iOS 15.7 より前の iOS に対して実際に悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac、Apple Watch を使っている人が対象です。修正は watchOS 9.5.2、watchOS 8.8.1、macOS Big Sur 11.7.8、macOS Monterey 12.6.7、macOS Ventura 13.4.1、iOS 15.7.7 と iPadOS 15.7.7、iOS 16.5.1 と iPadOS 16.5.1 で入りました。

何をすればいい

使っている機器に合わせて、iOS 16.5.1 と iPadOS 16.5.1、iOS 15.7.7 と iPadOS 15.7.7、macOS Ventura 13.4.1、macOS Monterey 12.6.7、macOS Big Sur 11.7.8、watchOS 9.5.2、watchOS 8.8.1 以降に更新されているか確認してください。Apple の公式の案内を確認し、まだなら設定のソフトウェアアップデートから更新します。

やることチェックリスト

• iPhone と iPad を最新の iOS に更新する
• Mac を最新の macOS に更新する
• Apple Watch を watchOS 9.5.2 以降にする

用語メモ

カーネル 用語集で見る

OS のいちばん中心にあり、機器全体を管理する部分です。ここを乗っ取られると機器のほぼすべてを操作されます。

整数オーバーフロー 用語集で見る

計算した数が、入れ物に入る上限をこえてしまい、おかしな値になる不具合です。