iOS 15.5 および iPadOS 15.5 のセキュリティコンテンツについて

iOS 15.5 および iPadOS 15.5 のセキュリティコンテンツについて説明します。

Apple セキュリティアップデートについて

Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。

Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。

セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。

iOS 15.5 および iPadOS 15.5

AppleAVD

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-26702：匿名の研究者、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom)

AppleGraphicsControl

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26751：Trend Micro Zero Day Initiative の Michael DePlante 氏 (@izobashi)

AVEVideoEncoder

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2022-26736：匿名の研究者

CVE-2022-26737：匿名の研究者

CVE-2022-26738：匿名の研究者

CVE-2022-26739：匿名の研究者

CVE-2022-26740：匿名の研究者

DriverKit

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2022-26763：Pinauten GmbH (pinauten.de) の Linus Henze 氏

FaceTime

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリにルート権限を取得され、非公開の情報にアクセスされる可能性がある。

説明：Hardened Runtime を有効にして、この問題に対処しました。

CVE-2022-32781：SecuRing の Wojciech Reguła 氏 (@_r3ggi)

GPU Drivers

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26744：匿名の研究者

ImageIO

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：入力検証を強化することで、整数オーバーフローの脆弱性に対処しました。

CVE-2022-26711：Trend Micro Zero Day Initiative に協力する Blacksun Hackers Club の actae0n 氏

IOKit

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2022-26701：Tencent Security Xuanwu Lab の chenyuwang 氏 (@mzzzz__)

IOSurfaceAccelerator

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26771：匿名の研究者

Kernel

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26714：STAR Labs (@starlabs_sg) の Peter Nguyễn Vũ Hoàng 氏 (@peternguyen14)

Kernel

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-26757：Google Project Zero の Ned Williamson 氏

Kernel

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリの軽減策を回避できる可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26764：Pinauten GmbH (pinauten.de) の Linus Henze 氏

Kernel

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2022-26765：Pinauten GmbH (pinauten.de) の Linus Henze 氏

LaunchServices

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。

説明：他社製のアプリケーションに対してサンドボックスの制限を追加で設けて、アクセスの問題に対処しました。

CVE-2022-26706：Arsenii Kostromin 氏 (0x3c3e)、Microsoft の Jonathan Bar Or 氏

libresolv

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2022-26775：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26708：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：リモートのユーザから、サービス運用妨害を受ける可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-32790：Google Security Team の Max Shavrick 氏 (@_mxms)

libresolv

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26776：Google Security Team の Max Shavrick 氏 (@_mxms)、Crowdstrike の Zubair Ashraf 氏

libxml2

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

CVE-2022-23308

Notes

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：大量の入力を処理すると、サービス運用妨害を受ける可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-22673：Lakshmi Narain College Of Technology Bhopal の Abhay Kailasia 氏 (@abhay_kailasia)

Safari Private Browsing

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：Safari のプライベートブラウズモードで、悪意のある Web サイトによってユーザが追跡される可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2022-26731：匿名の研究者

Security

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリが、署名の検証を回避できる可能性がある。

説明：チェックを強化し、証明書解析の脆弱性に対処しました。

CVE-2022-26766：Pinauten GmbH (pinauten.de) の Linus Henze 氏

Shortcuts

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：iOS デバイスに物理的にアクセスできる人物が、ロック画面から写真にアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2022-26703：Salman Syed 氏 (@slmnsd551)

Spotlight

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリに昇格した権限を取得される可能性がある。

説明：symlinks の処理に、検証不備の脆弱性がありました。この問題は、シンボリックリンクの検証を強化することで解決されました。

CVE-2022-26704：Gergely Kalman 氏 (@gergely_kalman)、Mandiant の Joshua Mason 氏

TCC

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：アプリがプライバシーの環境設定を回避する可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2022-26726：YCISCQ の Antonio Cheong Yu Xuan 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、コードが実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：238178

CVE-2022-26700：ryuzaki 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。

WebKit Bugzilla：236950

CVE-2022-26709：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

WebKit Bugzilla：237475

CVE-2022-26710：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏

WebKit Bugzilla：238171

CVE-2022-26717：Theori の Jeonghoon Shin 氏

WebKit

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：238183

CVE-2022-26716：Kunlun Lab の SorryMybad 氏 (@S0rryMybad)

WebKit Bugzilla：238699

CVE-2022-26719：Venustech の ADLab に協力する Dongzhuo Zhao 氏

WebRTC

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：webRTC 通話のビデオのセルフプレビューが、ユーザが電話に応答する場合に中断する可能性がある。

説明：状態処理を改善して、メディアの同時処理におけるロジックの脆弱性に対処しました。

WebKit Bugzilla：237524

CVE-2022-22677：匿名の研究者

Wi-Fi

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションに、制限されたメモリを開示される可能性がある。

説明：検証を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26745：Scarlet Raine 氏

Wi-Fi

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションに権限を昇格される可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2022-26760：ZecOps Mobile EDR Team の 08Tc3wBB 氏

Wi-Fi

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：リモートの攻撃者から、サービス運用妨害を受ける可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2015-4142：Google Security Team の Kostya Kortchinsky 氏

Wi-Fi

対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)

影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2022-26762：Cyberserval の Wang Yu 氏

ご協力いただいたその他の方々

AppleMobileFileIntegrity

SecuRing の Wojciech Reguła 氏 (@_r3ggi) のご協力に感謝いたします。

FaceTime

SecuRing の Wojciech Reguła 氏 (@_r3ggi) のご協力に感謝いたします。

FileVault

Promon Germany GmbH の Benjamin Adolphi 氏のご協力に感謝いたします。

WebKit

James Lee 氏および匿名の研究者のご協力に感謝いたします。

Wi-Fi

ZecOps Mobile EDR Team の 08Tc3wBB 氏のご協力に感謝いたします。