Apple Multiple Products の範囲外書き込みの脆弱性（CVE-2024-23296）

何が起きた

Apple の iOS、iPadOS、macOS、tvOS、watchOS、visionOS の RTKit という部品に、メモリを壊してしまう弱点（メモリ破損）が見つかりました。カーネル（OS の中心部分）のメモリを任意に読み書きできる力をすでに持つ攻撃者が、カーネルのメモリ保護を回避できるおそれがあります。NVD の評価では、攻撃者は対象の機器上で、一般利用者程度の権限があれば悪用できるとされています。Apple は悪用された可能性がある報告を把握しており、CISA の KEV にも悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone、iPad、Mac、Apple TV、Apple Watch、Apple Vision Pro を使っている人・組織が対象です。iOS と iPadOS は 16.7.8 より前と 17.4 より前、macOS は Monterey 12.7.6、Ventura 13.6.7、Sonoma 14.4 より前、tvOS 17.4、visionOS 1.1、watchOS 10.4 より前が影響を受けます。

何をすればいい

それぞれの機器を、修正版（iOS と iPadOS は 16.7.8 または 17.4、macOS は Monterey 12.7.6、Ventura 13.6.7、Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4）以降に更新されているか確認してください。古いバージョンのままの機器が残っていないかも確認しましょう。あわせて Apple のセキュリティ情報（公式の案内）を確認してください。

やることチェックリスト

• iPhone と iPad を 17.4 以降に更新する
• Mac を Sonoma 14.4 以降に更新する
• Apple Watch を watchOS 10.4 以降に更新する

用語メモ

カーネル

OS の中心となる部分で、メモリや機器の制御など一番強い権限で動きます。

メモリ破損

プログラムが本来書いてはいけないメモリの場所を壊してしまう不具合です。攻撃に悪用されることがあります。

RTKit

Apple の機器の中で使われている部品（ソフトウェアの構成要素）の一つです。