最近の脆弱性 › CVE-2025-43510

Apple Multiple Products の脆弱性（CVE-2025-43510）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2025-43510
製品	Apple Multiple Products
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-03-20
米国政府機関の対応期限	2026-04-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-667

何が起きた

Apple の iOS、iPadOS、macOS、tvOS、visionOS、watchOS の中心部分（カーネル）に、ロック（同時に使われないようにする仕組み）の状態確認が不十分な弱点が見つかり、実際に悪用が確認されています。悪意のあるアプリが、複数のプログラムで共有しているメモリを予期しない形で書き換えるおそれがあります。NVD の評価では、対象の機器の上で、特別な権限なしに悪用できますが、利用者の操作（アプリを入れるなど）が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iOS と iPadOS は 18.7.2 より前と 26.1 より前、macOS は Sonoma 14.8.2、Sequoia 15.7.2、Tahoe 26.1 より前、tvOS、visionOS、watchOS は 26.1 より前を使っている人が影響を受けます。iPhone、iPad、Mac、Apple TV、Apple Vision Pro、Apple Watch の利用者が対象です。

何をすればいい

Apple の公式の案内を確認し、OS を修正版に更新してください。iOS と iPadOS は 18.7.2 または 26.1 以降、macOS は Sonoma 14.8.2、Sequoia 15.7.2、Tahoe 26.1 以降、tvOS、visionOS、watchOS は 26.1 以降です。古いバージョンのまま使われている機器がないか確かめ、信頼できないアプリは入れないようにしましょう。

やることチェックリスト

iPhoneとiPadをiOS 18.7.2か26.1以降に更新する
MacをmacOS Tahoe 26.1などの修正版に更新する
Apple WatchやApple TVも26.1以降に更新する

用語メモ

カーネル: OS の中心にあり、メモリや機器の管理など一番大事な処理を受け持つ部分です。
ロック: 同じデータを複数の処理が同時に書き換えないように、順番を守らせる仕組みです。
共有しているメモリ: 複数のプログラムが同じデータを読み書きするために、いっしょに使うメモリの領域です。

元データ（英語・CISA KEV より）

Apple Multiple Products Improper Locking Vulnerability

概要

Apple watchOS, iOS, iPadOS, macOS, visionOS, and tvOS contain an improper locking vulnerability that could allow a malicious application to cause unexpected changes in memory shared between processes.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.