Apple セキュリティアップデートについて
Apple では、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最近のリリースについては、「Apple セキュリティアップデート」ページに一覧形式でまとめています。
Apple のセキュリティ関連の文書では、可能な場合、脆弱性の CVE-ID に言及しています。
セキュリティについて詳しくは、Apple 製品のセキュリティに関するページを参照してください。
iOS 15.5 および iPadOS 15.5
2022 年 5 月 16 日リリース
AppleAVD
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
CVE-2022-26702：匿名の研究者、Antonio Zekic 氏 (@antoniozekic)、John Aakerblom 氏 (@jaakerblom)
2023 年 3 月 16 日に更新
AppleGraphicsControl
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある。
説明：入力検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2022-26751：Trend Micro Zero Day Initiative の Michael DePlante 氏 (@izobashi)
AVEVideoEncoder
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2022-26736：匿名の研究者
CVE-2022-26737：匿名の研究者
CVE-2022-26738：匿名の研究者
CVE-2022-26739：匿名の研究者
CVE-2022-26740：匿名の研究者
DriverKit
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
CVE-2022-26763：Pinauten GmbH (pinauten.de) の Linus Henze 氏
FaceTime
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリにルート権限を取得され、非公開の情報にアクセスされる可能性がある。
説明：Hardened Runtime を有効にして、この問題に対処しました。
CVE-2022-32781：SecuRing の Wojciech Reguła 氏 (@_r3ggi)
2022 年 7 月 6 日に追加
GPU Drivers
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
CVE-2022-26744：匿名の研究者
ImageIO
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：入力検証を強化することで、整数オーバーフローの脆弱性に対処しました。
CVE-2022-26711：Trend Micro Zero Day Initiative に協力する Blacksun Hackers Club の actae0n 氏
IOKit
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2022-26701：Tencent Security Xuanwu Lab の chenyuwang 氏 (@mzzzz__)
IOSurfaceAccelerator
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
CVE-2022-26771：匿名の研究者
Kernel
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2022-26714：STAR Labs (@starlabs_sg) の Peter Nguyễn Vũ Hoàng 氏 (@peternguyen14)
Kernel
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリケーションにカーネル権限を取得され、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
CVE-2022-26757：Google Project Zero の Ned Williamson 氏
Kernel
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：カーネルコードの実行をやり遂げた攻撃者が、カーネルメモリの軽減策を回避できる可能性がある。
説明：検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2022-26764：Pinauten GmbH (pinauten.de) の Linus Henze 氏
Kernel
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：任意の読み取りおよび書き込み権限を持つ悪意のある攻撃者が、ポインタ認証を回避できる可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2022-26765：Pinauten GmbH (pinauten.de) の Linus Henze 氏
LaunchServices
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。
説明：他社製のアプリケーションに対してサンドボックスの制限を追加で設けて、アクセスの問題に対処しました。
CVE-2022-26706：Arsenii Kostromin 氏 (0x3c3e)、Microsoft の Jonathan Bar Or 氏
2022 年 7 月 6 日に更新
libresolv
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2022-26775：Google Security Team の Max Shavrick 氏 (@_mxms)
2022 年 6 月 21 日に追加
libresolv
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2022-26708：Google Security Team の Max Shavrick 氏 (@_mxms)
2022 年 6 月 21 日に追加
libresolv
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：リモートのユーザから、サービス運用妨害を受ける可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2022-32790：Google Security Team の Max Shavrick 氏 (@_mxms)
2022 年 6 月 21 日に追加
libresolv
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：攻撃者にアプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2022-26776：Google Security Team の Max Shavrick 氏 (@_mxms)、Crowdstrike の Zubair Ashraf 氏
2022 年 6 月 21 日に追加
libxml2
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：リモートの攻撃者により、アプリケーションを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
CVE-2022-23308
Notes
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：大量の入力を処理すると、サービス運用妨害を受ける可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2022-22673：Lakshmi Narain College Of Technology Bhopal の Abhay Kailasia 氏 (@abhay_kailasia)
Safari Private Browsing
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：Safari のプライベートブラウズモードで、悪意のある Web サイトによってユーザが追跡される可能性がある。
説明：ステート管理を改善し、ロジックの問題に対処しました。
CVE-2022-26731：匿名の研究者
Security
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリが、署名の検証を回避できる可能性がある。
説明：チェックを強化し、証明書解析の脆弱性に対処しました。
CVE-2022-26766：Pinauten GmbH (pinauten.de) の Linus Henze 氏
Shortcuts
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：iOS デバイスに物理的にアクセスできる人物が、ロック画面から写真にアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2022-26703：Salman Syed 氏 (@slmnsd551)
Spotlight
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリに昇格した権限を取得される可能性がある。
説明：symlinks の処理に、検証不備の脆弱性がありました。この問題は、シンボリックリンクの検証を強化することで解決されました。
CVE-2022-26704：Gergely Kalman 氏 (@gergely_kalman)、Mandiant の Joshua Mason 氏
2023 年 12 月 21 日に追加
TCC
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：アプリがプライバシーの環境設定を回避する可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2022-26726：YCISCQ の Antonio Cheong Yu Xuan 氏
2023 年 3 月 16 日に追加
WebKit
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意を持って作成された Web コンテンツを処理すると、コードが実行される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：238178
CVE-2022-26700：ryuzaki 氏
WebKit
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用 (use-after-free) の脆弱性に対処しました。
WebKit Bugzilla：236950
CVE-2022-26709：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏
WebKit Bugzilla：237475
CVE-2022-26710：ShuiMuYuLin Ltd および Tsinghua wingtecher lab の Chijin Zhou 氏
WebKit Bugzilla：238171
CVE-2022-26717：Theori の Jeonghoon Shin 氏
WebKit
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意を持って作成された Web コンテンツを処理すると、任意のコードを実行される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：238183
CVE-2022-26716：Kunlun Lab の SorryMybad 氏 (@S0rryMybad)
WebKit Bugzilla：238699
CVE-2022-26719：Venustech の ADLab に協力する Dongzhuo Zhao 氏
WebRTC
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：webRTC 通話のビデオのセルフプレビューが、ユーザが電話に応答する場合に中断する可能性がある。
説明：状態処理を改善して、メディアの同時処理におけるロジックの脆弱性に対処しました。
WebKit Bugzilla：237524
CVE-2022-22677：匿名の研究者
Wi-Fi
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリケーションに、制限されたメモリを開示される可能性がある。
説明：検証を強化し、メモリ破損の脆弱性に対処しました。
CVE-2022-26745：Scarlet Raine 氏
2022 年 7 月 6 日に更新
Wi-Fi
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリケーションに権限を昇格される可能性がある。
説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。
CVE-2022-26760：ZecOps Mobile EDR Team の 08Tc3wBB 氏
Wi-Fi
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：リモートの攻撃者から、サービス運用妨害を受ける可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2015-4142：Google Security Team の Kostya Kortchinsky 氏
Wi-Fi
対象となるデバイス：iPhone 6s 以降、iPad Pro (すべてのモデル)、iPad Air 2 以降、iPad (第 5 世代以降)、iPad mini 4 以降、iPod touch (第 7 世代)
影響：悪意のあるアプリケーションにシステム権限を取得され、任意のコードを実行される可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
CVE-2022-26762：Cyberserval の Wang Yu 氏
ご協力いただいたその他の方々
AppleMobileFileIntegrity
SecuRing の Wojciech Reguła 氏 (@_r3ggi) のご協力に感謝いたします。
FaceTime
SecuRing の Wojciech Reguła 氏 (@_r3ggi) のご協力に感謝いたします。
FileVault
Promon Germany GmbH の Benjamin Adolphi 氏のご協力に感謝いたします。
2023 年 3 月 16 日に追加
WebKit
James Lee 氏および匿名の研究者のご協力に感謝いたします。
2022 年 5 月 25 日に更新
Wi-Fi
ZecOps Mobile EDR Team の 08Tc3wBB 氏のご協力に感謝いたします。