Apple、「iOS 18.4.1」「iPadOS 18.4.1」を公開 - ゼロデイ脆弱性を修正

Appleは現地時間4月16日、同社スマートデバイス向けに最新OSとなる「iOS 18.4.1」「iPadOS 18.4.1」をリリースした。

今回のアップデートでは、2件の脆弱性「CVE-2025-31200」「CVE-2025-31201」を修正。いずれも限定的とされているが、すでに悪用が確認されているという。

「CVE-2025-31200」は、「CoreAudio」の処理においてメモリ破壊が生じる脆弱性。細工されたメディアファイル内のオーディオストリームを処理すると、任意のコードが実行されるおそれがある。

一方「CVE-2025-31201」は、「RPAC」コンポーネントの脆弱性としており、任意の読み書きが可能な攻撃者が「ポインタ認証」を回避できるとしている。

いずれも同社は、特定の個人を標的とした高度な攻撃で悪用された可能性があるとの報告を受けていると説明。利用者に注意を呼びかけている。

また同日同社は、「tvOS 18.4.1」「visionOS 2.4.1」についてもリリースしており、これら2件の脆弱性へ対処した。

（Security NEXT - 2025/04/18 ）ツイート