• ひとことでiPhone と iPad の中心部分で、権限を不正に広げられる弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることiPhone と iPad の iOS の版を確認する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-42824
製品Apple iOS and iPadOS
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-10-05
米国政府機関の対応期限2023-10-26
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Apple の iOS と iPadOS の中心部分（カーネル）に、権限を不正に広げられる（権限昇格）弱点が見つかり、実際に悪用が確認されています。攻撃は端末の上で行われ、一般利用者程度の権限が必要と評価されています。Apple は、iOS 16.6 より前の iOS でこの問題が悪用された可能性があるという報告を把握していると説明しています。

誰が影響を受ける

iPhone と iPad を使っている人が対象です。Apple は、この問題を iOS 17.0.3 と iPadOS 17.0.3、および iOS 16.7.1 と iPadOS 16.7.1 で修正しています。これらより前の版を使っている場合は影響を受けるおそれがあります。

何をすればいい

設定アプリのソフトウェアアップデートから、最新の iOS と iPadOS に更新してください。iOS 17 を使っている場合は 17.0.3 以降、iOS 16 を使っている場合は 16.7.1 以降になっているか確認しましょう。あわせて Apple の公式の案内（セキュリティ情報）を確認してください。

やることチェックリスト

  • iPhone と iPad の iOS の版を確認する
  • iOS 17 なら 17.0.3 以降に更新する
  • iOS 16 なら 16.7.1 以降に更新する

用語メモ

カーネル 用語集で見る
OS の中心となる部分で、機器やメモリーなどを管理しています。
権限昇格 用語集で見る
本来持っていないはずの、より強い権限を手に入れることです。

次に読む

同じ製品・メーカーの脆弱性Apple iOS and iPadOS（CVE-2023-41974）7.8 重要CVSS v3.1iPhoneとiPadで、アプリにOSの中心部の権限で命令を実行される弱点です。同じ製品・メーカーの脆弱性Apple iOS and iPadOS（CVE-2025-24200）6.1 警告CVSS v3.1ロック中の iPhone や iPad の、USB の守りを外される弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple iOS and iPadOS Kernel Privilege Escalation Vulnerability

概要

Apple iOS and iPadOS contain an unspecified vulnerability that allows for local privilege escalation.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る