最近の脆弱性 › CVE-2023-42824
Apple iOS and iPadOS の権限昇格の脆弱性（CVE-2023-42824）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-42824 |
|---|---|
| 製品 | Apple iOS and iPadOS |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-10-05 |
| 米国政府機関の対応期限 | 2023-10-26 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Apple の iOS と iPadOS の中心部分（カーネル）に、権限を不正に広げられる（権限昇格）弱点が見つかり、実際に悪用が確認されています。攻撃は端末の上で行われ、一般利用者程度の権限が必要と評価されています。Apple は、iOS 16.6 より前の iOS でこの問題が悪用された可能性があるという報告を把握していると説明しています。
誰が影響を受ける
iPhone と iPad を使っている人が対象です。Apple は、この問題を iOS 17.0.3 と iPadOS 17.0.3、および iOS 16.7.1 と iPadOS 16.7.1 で修正しています。これらより前の版を使っている場合は影響を受けるおそれがあります。
何をすればいい
設定アプリのソフトウェアアップデートから、最新の iOS と iPadOS に更新してください。iOS 17 を使っている場合は 17.0.3 以降、iOS 16 を使っている場合は 16.7.1 以降になっているか確認しましょう。あわせて Apple の公式の案内（セキュリティ情報）を確認してください。
やることチェックリスト
- iPhone と iPad の iOS の版を確認する
- iOS 17 なら 17.0.3 以降に更新する
- iOS 16 なら 16.7.1 以降に更新する
用語メモ
- カーネル
- OS の中心となる部分で、機器やメモリーなどを管理しています。
- 権限昇格
- 本来持っていないはずの、より強い権限を手に入れることです。
元データ（英語・CISA KEV より）
Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability
概要
Apple iOS and iPadOS contain an unspecified vulnerability that allows for local privilege escalation.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.