複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性

最終更新日: 2019/12/25

情報源

Japan Vulnerability Notes JVNVU#95417700
複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性
https://jvn.jp/vu/JVNVU95417700/

概要

複数の Apple 製品で使用している SecureROM には、解放済みメモリ使用の脆弱性があります。結果として、製品に物理的にアクセス可能な第三者が任意のコードを実行するなどの可能性があります。

対象となる製品は次のとおりです。

プロセッサチップ A5 から A11 を搭載する製品
– iPhones 4s から iPhone X まで
– iPad 第 2 世代から第 7 世代まで
– iPad Mini 第 2 世代および第 3 世代
– iPad Air および iPad Air 2
– iPad Pro 10.5 インチおよび 12.9 インチ第 2 世代
– Apple Watch Series 1 から Series 3 まで
– Apple TV 第 3 世代および 4k
– iPod Touch 第 5 世代から第 7 世代

なお、脆弱性に該当するプロセッサチップを使用している製品であれば、上記以外の製品も影響を受けます。

この問題は、読み取り専用の SecureROM にあるため、対策方法はありません。脆弱性を含まない製品への移行を検討してください。

情報源

概要

関連文書 (英語)