NVD脆弱性詳細

CVE-2022-32924

概要	The issue was addressed with improved memory handling. This issue is fixed in tvOS 16.1, macOS Big Sur 11.7, macOS Ventura 13, watchOS 9.1, iOS 16.1 and iPadOS 16, macOS Monterey 12.6. An app may be able to execute arbitrary code with kernel privileges.
公表日	2022年11月2日5:15
登録日	2022年11月2日10:00
最終更新日	2024年11月21日16:07

影響を受けるソフトウェアの構成

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/170010/XNU-Dangling-PTE-Entry.html	Third Party Advisory VDB Entry
2	http://packetstormsecurity.com/files/170010/XNU-Dangling-PTE-Entry.html	Third Party Advisory VDB Entry
3	https://support.apple.com/en-us/HT213443	Vendor Advisory
4	https://support.apple.com/en-us/HT213443	Vendor Advisory
5	https://support.apple.com/en-us/HT213444	Vendor Advisory
6	https://support.apple.com/en-us/HT213444	Vendor Advisory
7	https://support.apple.com/en-us/HT213488	Vendor Advisory
8	https://support.apple.com/en-us/HT213488	Vendor Advisory
9	https://support.apple.com/en-us/HT213489	Vendor Advisory
10	https://support.apple.com/en-us/HT213489	Vendor Advisory
11	https://support.apple.com/en-us/HT213491	Vendor Advisory
12	https://support.apple.com/en-us/HT213491	Vendor Advisory
13	https://support.apple.com/en-us/HT213492	Vendor Advisory
14	https://support.apple.com/en-us/HT213492	Vendor Advisory

共通脆弱性一覧

JVN脆弱性情報

複数のアップル製品における脆弱性

タイトル	複数のアップル製品における脆弱性
概要	iPadOS、iOS、macOS 等複数のアップル製品には、不特定の脆弱性が存在します。
想定される影響	情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2022年9月12日0:00
登録日	2023年11月20日16:56
最終更新日	2023年11月20日16:56

影響を受けるシステム

アップル

iOS 16.1 未満

iPadOS 16.0 未満

macOS 11.0 以上 11.7 未満

macOS 12.0 以上 12.6 未満

macOS 13.0 未満

tvOS 16.1 未満

watchOS 9.1 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2022-32924	https://www.cve.org/CVERecord?id=CVE-2022-32924
National Vulnerability Database (NVD)
2	CVE-2022-32924	https://nvd.nist.gov/vuln/detail/CVE-2022-32924

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-noinfo	https://www.ipa.go.jp/security/vuln/scap/cwe.html

ベンダー情報

No	名前	URL
Apple Security Updates
1	HT213443	https://support.apple.com/en-us/HT213443
2	HT213444	https://support.apple.com/en-us/HT213444
3	HT213488	https://support.apple.com/en-us/HT213488
4	HT213489	https://support.apple.com/en-us/HT213489
5	HT213491	https://support.apple.com/en-us/HT213491
6	HT213492	https://support.apple.com/en-us/HT213492
Apple セキュリティアップデート
7	HT213443	https://support.apple.com/ja-jp/HT213443
8	HT213444	https://support.apple.com/ja-jp/HT213444
9	HT213488	https://support.apple.com/ja-jp/HT213488
10	HT213489	https://support.apple.com/ja-jp/HT213489
11	HT213491	https://support.apple.com/ja-jp/HT213491
12	HT213492	https://support.apple.com/ja-jp/HT213492

その他

No	名前	URL
関連文書
1	packetstormsecurity.com (XNU-Dangling-PTE-Entry)	http://packetstormsecurity.com/files/170010/XNU-Dangling-PTE-Entry.html

変更履歴

No	変更内容	変更日
1	[2023年10月30日] 掲載	2023年10月30日11:21