Appleは現地時間4月16日、同社スマートデバイス向けに最新OSとなる「iOS 18.4.1」「iPadOS 18.4.1」をリリースした。
今回のアップデートでは、2件の脆弱性「CVE-2025-31200」「CVE-2025-31201」を修正。いずれも限定的とされているが、すでに悪用が確認されているという。
「CVE-2025-31200」は、「CoreAudio」の処理においてメモリ破壊が生じる脆弱性。細工されたメディアファイル内のオーディオストリームを処理すると、任意のコードが実行されるおそれがある。
一方「CVE-2025-31201」は、「RPAC」コンポーネントの脆弱性としており、任意の読み書きが可能な攻撃者が「ポインタ認証」を回避できるとしている。
いずれも同社は、特定の個人を標的とした高度な攻撃で悪用された可能性があるとの報告を受けていると説明。利用者に注意を呼びかけている。
また同日同社は、「tvOS 18.4.1」「visionOS 2.4.1」についてもリリースしており、これら2件の脆弱性へ対処した。
（Security NEXT – 2025/04/18 ）
ツイート
関連リンク
Apple
PR
関連記事
「Omnissa UAG」にCORSバイパスの脆弱性 – アップデートを公開
ASUS製ルータの脆弱性、ベンダー発表以上に高リスク – 国内外で被害拡大
「Apache Roller」にPW変更後もログインセッションが破棄されない脆弱性
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Java SE」にセキュリティアップデート – 脆弱性6件を解消
「Cisco Webex App」に脆弱性 – 不正な招待リンクでコード実行のおそれ
「CVEプログラム」の運用財団が設立 – 米政府契約終了を受け移行か
Windows向け「Horizon Client」に権限昇格の脆弱性 – パッチがリリース
「Chrome」に2件の脆弱性 – 重要度「クリティカル」も
Mozilla、「Firefox 137.0.2」をリリース – 脆弱性1件を解消