Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「macOS Monterey 12.6」「Big Sur 11.7」が公開、ゼロデイ脆弱性に対処

Appleは、現地時間9月12日にmacOSの最新版となる「macOS Monterey 12.6」「macOS Big Sur 11.7」をリリースし、複数の脆弱性を修正した。一部脆弱性は悪用が確認されている。

「macOS Monterey 12.6」では、カーネルに関する脆弱性をはじめ、あわせて8件の脆弱性に対応した。

アプリケーションよりカーネルの権限でコードの実行が可能となる脆弱性「CVE-2022-32917」については、すでに悪用が確認されている。同脆弱性を含む5件については同日公開された「iOS」にて修正された脆弱性と重複している。

さらに「macOS Big Sur 11.7」では、「macOS Monterey 12.6」で修正された8件の脆弱性にくわえ、追加で2件の脆弱性「CVE-2022-32854」「CVE-2022-32894」を解消した。

なかでもカーネルに明らかとなった権限昇格の脆弱性「CVE-2022-32894」については、悪用の報告があるという。

「macOS Monterey 12.6」にて修正された脆弱性は以下のとおり。

CVE-2022-32864
CVE-2022-32883
CVE-2022-32896
CVE-2022-32900
CVE-2022-32902
CVE-2022-32908
CVE-2022-32911
CVE-2022-32917

(Security NEXT - 2022/09/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
米政府、行政機関にゼロデイ脆弱性2件への対応促す
Google、複数の脆弱性を修正した「Chrome 105.0.5195.125」など公開
米政府の悪用済み脆弱性リスト、あらたに12件を追加
「Chrome」にゼロデイ脆弱性、アップデートが公開 - 「MS Edge」にも新版
Apple、「iOS 12.5.6」を公開 - 悪用済み脆弱性を解消
「Chrome 105」がリリースに - 深刻な脆弱性などを解消
米CISA、悪用済み脆弱性リストに10件追加 - 早急に対処を
Apple、macOSやiOSのアップデートを公開 - ゼロデイ脆弱性2件を修正
Apple、ゼロデイ脆弱性を解消した「Safari 15.6.1」を公開