Apple iOS and iPadOS のuse-after-freeの脆弱性（CVE-2023-41974）

何が起きた

Apple の iOS と iPadOS のカーネル（OS の中心部分）に、使い終わったメモリを再び使ってしまう弱点（解放後使用）が見つかり、実際に悪用が確認されています。悪用されると、アプリがカーネルの権限で任意の（攻撃者が好きに選べる）命令を実行できるおそれがあります。対象の機器の上で、ログインしていない攻撃者が悪用できる条件ですが、利用者の操作が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

修正が入る前の iOS と iPadOS を使っている人が影響を受けます。修正は iOS 17 と iPadOS 17、iOS 15.8.7 と iPadOS 15.8.7 で入りました。iOS 15.8.7 と iPadOS 15.8.7 は、iPhone 6s や iPhone 7 など、新しい iOS に更新できない古い機種向けの更新です。

何をすればいい

Apple の公式の案内を確認し、iPhone や iPad を最新の iOS、iPadOS に更新してください。少なくとも iOS 17、iPadOS 17 以降か、古い機種では iOS 15.8.7 または iPadOS 15.8.7 以降になっているか確かめましょう。出どころの分からないアプリを入れないことも大切です。

やることチェックリスト

• iPhoneとiPadのOSを最新にする
• 古い機種はiOS 15.8.7以降にする
• 出どころの分からないアプリを入れないようにする

用語メモ

カーネル

OS の中心にあって、メモリや機器の操作などいちばん強い権限を持つ部分です。

解放後使用

使い終わって手放したメモリを、プログラムが誤ってもう一度使ってしまう弱点です。