Trusted Design

CVE-2025-24201 の詳細

CVEの情報

説明:
An out-of-bounds write issue was addressed with improved checks to prevent unauthorized actions. This issue is fixed in visionOS 2.3.2, iOS 18.3.2 and iPadOS 18.3.2, macOS Sequoia 15.3.2, Safari 18.3.1, watchOS 11.4, iPadOS 17.7.6, iOS 16.7.11 and iPadOS 16.7.11, iOS 15.8.4 and iPadOS 15.8.4. Maliciously crafted web content may be able to break out of Web Content sandbox. This is a supplementary fix for an attack that was blocked in iOS 17.2. (Apple is aware of a report that this issue may have been exploited in an extremely sophisticated attack against specific targeted individuals on versions of iOS before iOS 17.2.).

CVE更新日: 2025-03-11 18:15:30.190000

CVSSバージョン: 3.1

CVSSスコア: 10.0

KEVの情報

KEV更新日: 2025-03-13

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.038470000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2025-24201について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-24201は、WebKitおよびWebKitGTKに存在する境界外書き込み（out-of-bounds write）の脆弱性です。悪意を持って作成されたWebコンテンツを処理することで、Web Contentサンドボックスからの脱出（sandbox escape）を引き起こす可能性があります。

1.1 影響

この脆弱性が悪用されると、Web Contentサンドボックスからの脱出、メモリ破損、および場合によっては任意コード実行（RCE）につながる可能性があります。また、製品のクラッシュや予期せぬ結果を引き起こすこともあります。 Appleは、iOSバージョン17.2以前の特定の標的型攻撃において、この脆弱性が「極めて巧妙な攻撃」に積極的に悪用されたことを認識しています。

1.2 深刻度

  • CVSS 3.1 Base Score: 10.0 (Critical)
  • Red Hatによる深刻度評価: Important

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、WebKitを使用するApple製品およびWebKitGTKを使用するLinuxディストリビューションに影響を及ぼします。

Apple製品: * macOS Sequoia (15.3.2より前のバージョン) * iOS (18.3.2より前のバージョン。特にiOS 17.2より前のバージョンで悪用が確認されています。) * iPadOS (18.3.2、17.7.6、16.7.11、15.8.4より前のバージョン) * visionOS (2.3.2より前のバージョン) * watchOS (11.4より前のバージョン) * Safari (18.3.1より前のバージョン)

その他: * WebKitGTK (Red Hat Enterprise Linux 7上のevolution-data-server, glade, gnome-boxes, gnome-initial-setup, gnome-online-accounts, gnome-shell, shotwell, sushi, yelpなどのパッケージ) * Chromiumベースのブラウザ（macOS版のGoogle Chrome、Microsoft Edge、Vivaldiなど）も、コードベースの共有により影響を受ける可能性があります。Google Chrome 134.0.6998.89 for macOSにはこの脆弱性に対する修正が含まれています。

2.2 影響を受ける設定

  • 悪意を持って作成されたWebコンテンツを処理する際に脆弱性が誘発されます。攻撃にはユーザーの操作が必要です。
  • WebKitGTKについては、GUIを利用したシステム管理を行うサーバーがリスクに晒されます。「ヘッドレス」（GUIを使用しない）システムでGNOMEシェルやWebKitGTKが導入されていない場合はリスクが低いとされます。
  • WebGL 1のWebGLRenderingContextにおいて、WebGL 2でのみ有効な定数PRIMITIVE_RESTART_FIXED_INDEX (0x8D69)をエラーなしに有効化できてしまう場合に脆弱性がトリガーされます。

3. 影響を受けた時の兆候

  • インデックスバッファを含む描画呼び出し中のメモリ破損。
  • 範囲外、無効、または不正なメモリへのアクセス試行による製品のクラッシュ。
  • その後の書き込み操作による未定義または予期せぬ結果。

4. 推奨対策

4.1 本対策

  • ベンダーが提供するセキュリティアップデートを速やかに適用してください。

Apple製品: * Safariを18.3.1以降にアップデートする。 * macOS Sequoiaを15.3.2以降にアップデートする。 * iOSおよびiPadOSを18.3.2以降（または17.7.6、16.7.11、15.8.4以降）にアップデートする。 * visionOSを2.3.2以降にアップデートする。 * watchOSを11.4以降にアップデートする。

その他: * Red Hat Enterprise Linuxでは、WebKitGTK関連パッケージ（例: webkit2gtk3, webkitgtk4）をアップグレードする。 * Chromiumベースのブラウザを使用している場合は、最新の修正済みバージョンにアップデートする（例: macOS版Google Chrome 134.0.6998.89）。

4.2 暫定回避策（緩和策）

  • GUIを使用するサーバーでWebKitGTKの利用が必須でない場合、GNOMEシェルおよびWebKitGTKがシステムに存在しないことを確認する。Red Hat Enterprise Linux 7では、GNOME関連パッケージ（evolution-data-server, glade, gnome-boxes, gnome-initial-setup, gnome-online-accounts, gnome-shell, shotwell, sushi, yelp）の削除を検討する。ただし、これによりGNOMEの機能が損なわれますが、サーバーはターミナルインターフェース経由で引き続き使用可能です。
  • CISAは、米国政府機関に対し2025年4月3日までに脆弱なデバイスにパッチを適用するよう求めており、他の企業組織も同様にアップデート計画を策定することが推奨されます。
  • Appleは、Lockdown Modeの活用や不明なアプリケーションのインストールを避けることも推奨しています。

5. 他に解説すべき観点

  • この脆弱性はCISAの「Known Exploited Vulnerabilities Catalog」に追加されており、悪用が確認されている脆弱性として、迅速な対処が求められています。
  • Appleは、iOS 17.2より前のバージョンに対する「極めて巧妙な攻撃」でこの問題が悪用された可能性があることを認識しており、特定の標的型攻撃で使用されたことを示唆しています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る