Apple、「iOS 18.3」を公開 - ゼロデイ脆弱性などへ対応

Appleは現地時間2025年1月27日、「iOS 18.3」「iPadOS 18.3」をリリースした。ゼロデイ脆弱性を含む多数の脆弱性に対処している。

カーネルに関する権限昇格の脆弱性「CVE-2025-24107」「CVE-2025-24159」をはじめ、あわせて29件の脆弱性を解消した。

「WebKit」や「AirPlay」に関する複数の脆弱性のほか、音声やメディアの処理に関する脆弱性などを修正。サードパーティ製ソフトウェアに起因する脆弱性などについても対処している。

なかでも悪意あるアプリケーションによって権限の昇格が可能となる「CoreMedia」の脆弱性「CVE-2025-24085」に関しては、「iOS 17.2」より以前のバージョンを対象として、積極的に悪用されている可能性があるという。

さらに同社は、「iPadOS 17.7.4」を同日リリースし、17件の脆弱性を解消した。ただし、悪用の報告がある「CVE-2025-24085」への言及はなかった。

（Security NEXT - 2025/01/28 ）ツイート