• ひとことでApple の複数の OS の RTKit で、カーネルのメモリ保護を回避される弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることiPhone と iPad を 17.4 以降に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2024-23296
製品Apple Multiple Products
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2024-03-06
米国政府機関の対応期限2024-03-27
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787（範囲外への書き込み）

何が起きた

Apple の iOS、iPadOS、macOS、tvOS、watchOS、visionOS の RTKit という部品に、メモリを壊してしまう弱点（メモリ破損）が見つかりました。カーネル（OS の中心部分）のメモリを任意に読み書きできる力をすでに持つ攻撃者が、カーネルのメモリ保護を回避できるおそれがあります。NVD の評価では、攻撃者は対象の機器上で、一般利用者程度の権限があれば悪用できるとされています。Apple は悪用された可能性がある報告を把握しており、CISA の KEV にも悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が機器上で権限を手に入れる → 2. カーネルのメモリを読み書きできる状態にする → 3. RTKit の弱点を悪用する → 4. カーネルのメモリ保護を回避する1攻撃者が機器上で権限を手に入れる2カーネルのメモリを読み書きできる状態にする3RTKit の弱点を悪用する4カーネルのメモリ保護を回避する攻撃の流れ: 1. 攻撃者が機器上で権限を手に入れる → 2. カーネルのメモリを読み書きできる状態にする → 3. RTKit の弱点を悪用する → 4. カーネルのメモリ保護を回避する1攻撃者が機器上で権限を手に入れる2カーネルのメモリを読み書きできる状態にする3RTKit の弱点を悪用する4カーネルのメモリ保護を回避する攻撃の流れ: 1. 攻撃者が機器上で権限を手に入れる → 2. カーネルのメモリを読み書きできる状態にする → 3. RTKit の弱点を悪用する → 4. カーネルのメモリ保護を回避する1攻撃者が機器上で権限を手に入れる2カーネルのメモリを読み書きできる状態にする3RTKit の弱点を悪用する4カーネルのメモリ保護を回避する

誰が影響を受ける

iPhone、iPad、Mac、Apple TV、Apple Watch、Apple Vision Pro を使っている人・組織が対象です。iOS と iPadOS は 16.7.8 より前と 17.4 より前、macOS は Monterey 12.7.6、Ventura 13.6.7、Sonoma 14.4 より前、tvOS 17.4、visionOS 1.1、watchOS 10.4 より前が影響を受けます。

何をすればいい

それぞれの機器を、修正版（iOS と iPadOS は 16.7.8 または 17.4、macOS は Monterey 12.7.6、Ventura 13.6.7、Sonoma 14.4、tvOS 17.4、visionOS 1.1、watchOS 10.4）以降に更新されているか確認してください。古いバージョンのままの機器が残っていないかも確認しましょう。あわせて Apple のセキュリティ情報（公式の案内）を確認してください。

やることチェックリスト

  • iPhone と iPad を 17.4 以降に更新する
  • Mac を Sonoma 14.4 以降に更新する
  • Apple Watch を watchOS 10.4 以降に更新する

用語メモ

カーネル 用語集で見る
OS の中心となる部分で、メモリや機器の制御など一番強い権限で動きます。
メモリ破損 用語集で見る
プログラムが本来書いてはいけないメモリの場所を壊してしまう不具合です。攻撃に悪用されることがあります。
RTKit
Apple の機器の中で使われている部品（ソフトウェアの構成要素）の一つです。

次に読む

同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2026-86950）8.8 重要CVSS v3.1iPhoneやMacの画像などを描く仕組みで、細工したファイルから任意のコードを実行される弱点です。同じ製品・メーカーの脆弱性Apple の複数の製品（CVE-2025-43520）5.5 警告CVSS v3.1Apple の各 OS で、悪意あるアプリにカーネルのメモリを書き換えられうる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Apple Multiple Products Memory Corruption Vulnerability

概要

Apple iOS, iPadOS, macOS, tvOS, and watchOS RTKit contain a memory corruption vulnerability that allows an attacker with arbitrary kernel read and write capability to bypass kernel memory protections.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る