アップル、iOS/macOSのゼロデイの修正プログラムを公開、今年13件目

Appleは、iOS/iPadOS/macOS向けに、ゼロデイ脆弱性に対する修正プログラムをリリースしました。

CVE-2021-30807と呼ばれるこの脆弱性は、IOMobileFramebufferと呼ばれるカーネル拡張機能に影響を与えるもので、開発者はデバイスのメモリが画面表示（正確にはスクリーンフレームバッファ）を処理する方法を制御することができます。

Appleによると、アプリケーションがCVE-2021-30807を悪用して、脆弱でパッチが適用されていないデバイス上でカーネル権限で任意のコードを実行する可能性があります。

カーネル権限にアクセスできるようになると、攻撃者はiPhone/iPad/macOSノートブックやデスクトップなどのデバイスを完全に制御できるようになります。

Appleは、iOS/iPadOS/macOSのセキュリティアドバイザリにおいて、この脆弱性が実世界で悪用されている可能性があるという報告を認識していると述べています

あるセキュリティ研究者が、自身のTwitterのタイムライン上で、CVE-2021-30807の脆弱性の概念実証コードを公開しました。

このアップデートは、macOSノートブック、デスクトップ、iPhone 6s以降、iPad Pro（全モデル）、iPad Air 2以降、iPad第5世代以降、iPad mini 4以降、iPod touch（第7世代）に適用可能です

今回のパッチは、アップル社が今年に入ってパッチを適用した13件目のゼロデイとなります。これまでのゼロデイは以下の通りです。

Comments