出典: Security NEXT – https://www.security-next.com/178480
「iOS」にアップデート – 「WebKit」のゼロデイ脆弱性2件など修正
「iOS」にアップデート – 「WebKit」のゼロデイ脆弱性2件など修正
Appleは現地時間2025年12月12日、「iOS」および「iPadOS」のセキュリティアップデートをリリースした。一部脆弱性については悪用が確認されており、注意が必要となる。
「iOS 26.2」「iPadOS 26.2」では、カーネルに判明した整数オーバーフローの「CVE-2025-46285」をはじめ、CVEベースであわせて26件の脆弱性に対処した。アプリの権限管理やメモリ管理、ログ処理など多岐にわたる問題を解消している。
「WebKit」に関する脆弱性も複数修正されており、なかでも細工されたウェブコンテンツを処理すると任意のコードが実行される「CVE-2025-43529」や、メモリ破壊を引き起こす「CVE-2025-14174」を修正した。
「CVE-2025-43529」は、Googleの脅威分析グループが報告。「CVE-2025-14174」についてもGoogleとAppleで特定したという。いずれも「iOS 26」より以前のバージョンで、特定の個人を狙った標的型攻撃で悪用された可能性があるとの
