Trusted Design

解説:

CVE-2023-42824について、以下の観点で解説します。

1. 脆弱性の概要

1.1 影響

CVE-2023-42824は、AppleのiOSおよびiPadOSのカーネルに存在するローカル権限昇格の脆弱性です。この脆弱性を悪用されると、ローカルの攻撃者が特権を昇格させることが可能になります。成功すると、影響を受けるデバイス上で任意のコード実行や特権昇格につながる可能性があります。

1.2 深刻度

この脆弱性は深刻度「高 (High)」に分類されています。 Appleはこの問題が悪用された可能性があることを認識しており、CISAはこれを既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）に追加しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

iOS 16.6より前のバージョンのiOS、および該当するiPadOSバージョンが影響を受けます。 具体的な対象デバイスは以下の通りです。 * iPhone XS以降 * iPad Pro (第2世代12.9インチ以降、10.5インチ、第1世代11インチ以降) * iPad Air (第3世代以降) * iPad (第6世代以降) * iPad mini (第5世代以降) また、iPhone 8以降、iPad 第5世代以降、iPad Air 第3世代以降、iPad mini 第5世代以降、および全てのiPad Proモデルも影響を受けるとされています。

2.2 影響を受ける設定

この脆弱性は特定のアプリケーションや設定に限定されたものではなく、カーネルに存在する問題であるため、影響を受けるOSバージョンを実行しているデバイス全般に影響します。

3. 影響を受けた時の兆候

CVE-2023-42824が actively exploited（積極的に悪用された）可能性があると報告されていますが、具体的な「影響を受けた時の兆候」に関する詳細な情報は公開されていません。

4. 推奨対策

4.1 本対策

Appleは、この脆弱性に対処するために以下のOSアップデートをリリースしています。 * iOS 17.0.3 * iPadOS 17.0.3 iOS 17およびiPadOS 17にアップデートできないデバイス向けには、以下の代替パッチが提供されています。 * iOS 16.7.1 * iPadOS 16.7.1 影響を受けるシステムは、自動更新メカニズムを通じて利用可能な最新バージョンに直ちにアップデートすることが強く推奨されます。

4.2 暫定回避策（緩和策）

本脆弱性に対する具体的な暫定回避策は、ベンダーからは提供されていません。推奨される唯一の対策は、速やかに修正済みのバージョンへアップデートすることです。

参照サイト

• CISA Known Exploited CVE Vulnerabilities: 2022-2024 - Bitsight
• Apple moves on kernel bug - iTnews
• High Threat Security Alert (A23-10-05): Multiple Vulnerabilities in Apple iOS and iPadOS
• Apple emergency update fixes new zero-day used to hack iPhones - Bleeping Computer
• Apple emergency update fixes new zero-day used to hack iPhones - LBT Blog
• Apple iOS < 17.0.3 Multiple Vulnerabilities (HT213961) | Tenable®
• Apple製品のアップデートについて（2023年10月）