CISAがApple WebKitの悪用を確認、既存の修正反映を点検

修正版の公開は、開発元が直したソフトウェアを配布した出来事です。KEV登録は、CISAが悪用の根拠を得て対応一覧へ加えた別の出来事です。時間が経っていても、以前の修正が入らなかった機器は点検対象になり得ます。

WebKitはWebコンテンツを処理するソフトウェアです。プログラムはメモリーに資料や次の処理のアドレスを保存し、その場所を指す値をポインタと呼びます。ポインタ認証は一部のアドレスの署名を使用前に検査し、書き換えたアドレスを使う攻撃を難しくする保護です。Appleのポインタ認証の説明

Appleによると、すでに任意の読み書きができる攻撃者が、この欠陥で認証を回避できる可能性があります。メモリーを読み書きする先行能力と、その後の保護回避を分けて理解する必要があります。この勧告だけで、Webページ一つから無条件に機器全体を支配する経路が示されたわけではありません。

%% 公式の前提と保護の弱まり · 攻撃の再現ではない説明図
flowchart TD
  A["前提: 攻撃者がすでに<br/>任意の読み書き能力を持つ"] --> B["アドレスの使用前に<br/>署名を検査"]
  B --> C["脆弱なWebKit<br/>この欠陥で認証回避の恐れ"]
  C --> D["改変を防ぐ保護が弱まる<br/>攻撃全体は別途調査"]

次はこのCVEを明記した2024年5月13日の修正記録です。今インストールする目標版の表ではありません。Appleは最新ソフトウェアの維持を勧めているため、そのモデルへ提供される最新のサポート更新と合わせて読みます。MacではOSに加え、その系統に別途提供されるSafariの記録も見る必要があります。現在のAppleセキュリティ更新

ファイルを入手した状態や更新の予約だけでは適用完了を示せません。例えば会社管理の機器なら、モデル・現在のOS・Safariの版と完了記録を担当者に頼めます。個人の機器は公式の更新案内で現在の状態を照合します。この記事では読者の機器を直接調査していません。