既知のセキュリティ脆弱性に対するパッチを含むwatchOS 7.6.1がリリースされました

Appleは、実際に使用された可能性がある既知の脆弱性を修正したセキュリティアップデートを含むwatchOS 7.6.1をリリースしました。

この新しいリリースでは、アプリがカーネル権限で任意のコードを実行できる脆弱性に対するパッチが提供されています。Appleは、この問題が実際に悪用された可能性があるという報告を認識していると述べています。

Apple Watchが電源に接続されている限り、新しいアップデートは夜間に自動的にインストールされます。手動でアップデートをインストールするには、Watchアプリを開き、「一般」→「ソフトウェア・アップデート」を選択してアップデートプロセスを開始してください。

この脆弱性は、匿名の研究者によってコードCVE-2021-30807を使用して報告されました。この脆弱性の詳細は、Appleからも報告データベースからも公表されていません。

AppleInsiderは以前、watchOS 7.6.1のリリースノートが公開されたため、7月28日水曜日にリリースされたと報じていました。しかし、Appleは7月29日まで正式にアップデートをリリースしませんでした。