最近の脆弱性 › CVE-2024-23225
Apple Multiple Products の範囲外書き込みの脆弱性（CVE-2024-23225）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2024-23225 |
|---|---|
| 製品 | Apple Multiple Products |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2024-03-06 |
| 米国政府機関の対応期限 | 2024-03-27 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-787 |
何が起きた
Apple の iOS、iPadOS、macOS、tvOS、watchOS、visionOS のカーネル（OS の中心部分）に、メモリを壊してしまう弱点（メモリ破損）が見つかりました。カーネルのメモリを任意に読み書きできる力をすでに持つ攻撃者が、カーネルのメモリ保護を回避できるおそれがあります。NVD の評価では、攻撃者は対象の機器上で、一般利用者程度の権限があれば悪用できるとされています。Apple は悪用された可能性がある報告を把握しており、CISA の KEV にも悪用が確認された脆弱性として載っています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
iPhone、iPad、Mac、Apple TV、Apple Watch、Apple Vision Pro を使っている人・組織が対象です。iOS と iPadOS は 16.7.6 より前と 17.4 より前、macOS は Monterey 12.7.4、Ventura 13.6.5、Sonoma 14.4 より前、tvOS 17.4、visionOS 1.1、watchOS 10.4 より前が影響を受けます。
何をすればいい
それぞれの機器を、修正版（iOS と iPadOS は 16.7.6 または 17.4、macOS は Monterey 12.7.4、Ventura 13.6.5、Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4）以降に更新されているか確認してください。古いバージョンのままの機器が残っていないかも確認しましょう。あわせて Apple のセキュリティ情報（公式の案内）を確認してください。
やることチェックリスト
- iPhone と iPad を 17.4 以降に更新する
- Mac を Sonoma 14.4 以降に更新する
- Apple Watch を watchOS 10.4 以降に更新する
用語メモ
- カーネル
- OS の中心となる部分で、メモリや機器の制御など一番強い権限で動きます。
- メモリ破損
- プログラムが本来書いてはいけないメモリの場所を壊してしまう不具合です。攻撃に悪用されることがあります。
元データ（英語・CISA KEV より）
Apple Multiple Products Memory Corruption Vulnerability
概要
Apple iOS, iPadOS, macOS, tvOS, watchOS, and visionOS kernel contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.