Trusted Design

解説:

CVE-2025-43510について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-43510は、Apple製品におけるプロセス間共有メモリに関するメモリ破損（不適切なロック）の脆弱性です。ロック状態のチェックが改善されたことで対処されました。悪意のあるアプリケーションが、プロセス間で共有されるメモリ内で予期しない変更を引き起こす可能性があります。この脆弱性は、vm_mapにおけるコピーオンライト処理の問題として説明されています。

1.1 影響

ローカルで悪意のあるアプリケーションをインストールして実行できる認証されていないユーザーが、プロセス間の共有メモリ領域でメモリ破損を引き起こす可能性があります。これにより、影響を受けるプロセスメモリ空間内で任意のコード実行、データ操作、またはサービス拒否につながる可能性があります。 特に、他の脆弱性と組み合わせて使用された場合、攻撃者がサンドボックス化された環境から完全なシステム制御に特権を昇格させることが可能になります。 具体的には、攻撃者は特権を持つシステムプロセス内で任意のメモリ読み取り/書き込み機能を取得することができます。

1.2 深刻度

深刻度は「High（高）」と評価されています。 CVSS v3の基本スコアは7.8で、攻撃元区分：ローカル、攻撃条件の複雑さ：低、必要な特権レベル：不要、ユーザーインタラクション：必要、スコープ：変更なし、機密性への影響：高、完全性への影響：高、可用性への影響：高と評価されています。 CISAは、この脆弱性が活発に悪用されていることを確認し、既知の悪用されている脆弱性（KEV）リストに追加しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のApple製品が影響を受けます。 * watchOS * iOS * iPadOS * macOS * visionOS * tvOS

具体的には、iOS 18.7.2および26.1より前のバージョンが影響を受けます。 DarkSwordエクスプロイトチェーンにおいては、主にiOS 18.4から18.7を実行しているiPhoneが影響を受けました。 DarkSwordから安全であるための最低基準は、iOS 18.7.7（レガシーブランチ）またはiOS 26.3（モダンブランチ）以降です。

2.2 影響を受ける設定

この脆弱性は、「Improper Locking（不適切なロック）」（CWE-667）および「Concurrent Execution using Shared Resource with Improper Synchronization ('Race Condition')」（不適切な同期による共有リソースの同時実行（「競合状態」））に関連しています。 特定の「設定」というよりは、システムのメモリ管理およびロックメカニズムにおける不具合です。これはDarkSwordエクスプロイトチェーンの一部であり、通常は被害者が侵害されたまたは悪意のあるウェブサイトを訪問することから始まります。

3. 影響を受けた時の兆候

DarkSwordの「ヒットアンドラン」アプローチとアクティブなクリーンアップルーチンを考慮すると、デバイス上のフォレンジックアーティファクトは限定的です。 兆候としては、以下の点に注目する必要があります。 * Safariでのブラウジングセッション中またはセッション後に、mediaplaybackdまたはSpringboardに関連する予期しないプロセスアクティビティがMDMテレメトリーで確認される場合。 * デバイスが侵害された直後に、異常なiCloudアクティビティ（特に大量のファイルアクセスやダウンロードイベント）。 * iOSのユーザーエージェント文字列を標的とするフィンガープリンティングJavaScriptを含む悪意のあるiFrame要素をホストするドメインへの訪問が、プロキシまたはDNSフィルタリングログで検出される場合。 * 予期しないプロセスによる暗号通貨ウォレットアプリケーションのデータストアへのアクセスを示すデバイステレメトリー。

4. 推奨対策

4.1 本対策

影響を受けるAppleデバイスを直ちにパッチが適用されたバージョンにアップデートしてください。 以下のバージョンでパッチが利用可能です。 * iOS 18.7.2 および iPadOS 18.7.2 * iOS 26.1 および iPadOS 26.1 * macOS Sequoia 15.7.2 * macOS Sonoma 14.8.2 * macOS Tahoe 26.1 * tvOS 26.1 * visionOS 26.1 * watchOS 26.1 DarkSwordエクスプロイトチェーンに対する対策としては、iOS 26.3以降、またはそれが不可能な場合は18.7.3以降へのアップデートが推奨されます。 CISAは、連邦政府機関に対し、ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止することを義務付けています。

4.2 暫定回避策（緩和策）

• ユーザーデバイスへの信頼できないソースからのアプリケーションのインストールを制限してください。
• Appleの「ロックダウンモード」を有効にすることで、WebKitの攻撃対象領域が大幅に減少します。これは、ジャーナリスト、活動家、役員など、標的となる可能性のある個人に強く推奨されます。
• iOSで代替ブラウザ（例：Firefox、Brave）を使用することで、DarkSwordの特定の配信経路（SafariのWebContentおよびWebGPUサブシステム）への露出を減らせる可能性があります。ただし、すべてのiOSブラウザは最終的にWebKitを使用しています。

他に解説すべき観点

• 実世界での悪用 (Exploitation in the Wild): この脆弱性は積極的に悪用されており、CISAの既知の悪用されている脆弱性リストに追加されています。 その悪用は、bleepingcomputer.comなど様々な情報源によって報告されています。
• エクスプロイトチェーンの一部 (Part of an Exploit Chain): CVE-2025-43510は、「DarkSword」エクスプロイトチェーンの構成要素の一つであり、リモートコード実行、サンドボックスエスケープ、特権昇格、および完全なデバイスの乗っ取りに使用される複数の脆弱性が含まれています。 このチェーンは、商業スパイウェアベンダーや疑われる国家支援アクターによる、特定の個人を対象とした高度に標的型攻撃で利用されています。
• 攻撃方法 (Attack Method): DarkSwordエクスプロイトチェーンは、ウォーターホール攻撃を通じて配信されます。この攻撃では、被害者が侵害されたまたは悪意のあるウェブサイトを訪問し、SafariでJavaScriptフィンガープリンティングペイロードをロードさせます。
• エクスプロイトチェーンでの機能 (Function in Exploit Chain): CVE-2025-43510は、最初のブラウザ侵害の後、攻撃者が特権を持つシステムプロセス内で任意のメモリ読み取り/書き込み機能を取得できるようにする特権昇格およびサンドボックスエスケープの段階として機能します。

参照したサイト

• CVE-2025-43510 - Exploits & Severity - Feedly
• A memory corruption issue was addressed with improved... · CVE-2025-43510 - GitHub
• NVD-CVE-2025-43510 - National Vulnerability Database
• CVE-2025-43510 — Apple Multiple Products - CyTools - Cyber Kendra
• CVE-2025-43510 | Tenable®
• WebKit and Kernel Vulnerabilities and DarkSword Exploit | Threat Intel - Lookout, Inc.
• Inside the DarkSword Kernel Escalation: From GPU Process to Kernel R/W (CVE-2025-43510 & CVE-2025-43520) - 8kSec
• Apple iOS vulnerabilities (DarkSword exploit): Find impacted - runZero
• CVE-2025-43510 - Vulnerability-Lookup
• CISA orders feds to patch DarkSword iOS flaws exploited attacks - Bleeping Computer
• DarkSword iOS Exploit Kit: Six Vulnerabilities, Three Zero-Days, and Full Device Takeover