Trusted Design

解説:

CVE-2021-30661は、Apple製品のWebKitにおける解放済みメモリ使用 (use-after-free) の脆弱性です。

1. 脆弱性の概要

Apple製品のWebKitにおいて、メモリ管理の改善によって対処された解放済みメモリ使用 (use-after-free) の問題が存在します。巧妙に細工されたWebコンテンツを処理することで、任意のコードが実行される可能性があります。Appleはこの問題が積極的に悪用されたという報告を認識しています。この脆弱性はCISAの既知の悪用されている脆弱性 (Known Exploited Vulnerabilities) カタログに掲載されており、実世界で悪用が確認されています。

1.1 影響

• 任意のコード実行
• 情報漏洩、またはコード実行の可能性

EPSS (Exploit Prediction Scoring System) スコアは4.5%で、既知の全CVEの中で91%の脆弱性よりも悪用される可能性が高いと評価されています。

1.2 深刻度

CVSS v3の基本スコアは8.8で、「緊急 (High)」に分類されています。 CVSSv3.1ベクトル: AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

2. 対象となる環境

Apple iOS、iPadOS、macOS、tvOS、watchOS、およびSafariのWebKit Storageに影響があります。WebKitGTKも関連する脆弱性として言及されています。具体的には、WebKitのWebCore::GraphicsContext関数に起因する脆弱性です。Apple Safariを含む、WebKitを使用してHTML処理を行う非Apple製品のHTMLパーサーも影響を受ける可能性があります。

2.1 影響を受けるOSバージョン

以下のバージョンより前の製品が影響を受けます。

• Safari 14.1 未満
• iOS 12.5.3 未満
• iOS 14.5 および iPadOS 14.5 未満
• watchOS 7.4 未満
• tvOS 14.5 未満
• macOS Big Sur 11.3 未満

2.2 影響を受ける設定

巧妙に細工されたWebコンテンツを処理することによって、この脆弱性が悪用される可能性があります。これは、悪意のあるウェブサイトを閲覧したり、悪意のあるウェブコンテンツを開いたりすることが含まれます。

3. 影響を受けた時の兆候

この脆弱性が悪用された場合、任意のコードが実行される可能性があります。これにより、攻撃者が影響を受けるデバイスを制御する可能性があります。また、同様のUse-after-free脆弱性 (CVE-2021-21779) では、情報漏洩やメモリ破損につながる可能性が指摘されています。

4. 推奨対策

4.1 本対策

ベンダーの指示に従ってアップデートを適用することが推奨されます。 具体的には、以下のバージョンにアップデートすることで修正されます。

• Safari 14.1
• iOS 12.5.3
• iOS 14.5 および iPadOS 14.5
• watchOS 7.4
• tvOS 14.5
• macOS Big Sur 11.3

4.2 暫定回避策（緩和策）

不明

参照したサイト

• CVE-2021-30661: Fix Available - High, Exploited | TridentStack
• NVD-CVE-2021-30661 - NIST
• CVE-2021-30661 - Detalhe CVSS, EPSS & CISA Kev | CVE Find
• RHSA-2025:10364 - Security Advisory - Red Hat Customer Portal
• About the security content of macOS Big Sur 11.3 - Apple Support
• 注目の脆弱性：WebKit における解放済みメモリ使用（use-after-free）の脆弱性 - Cisco Blogs