マルコム・オーウェン
· 1分で読めます
AppleはiOS 14.8.1とiPadOS 14.8.1のアップデートをリリースし、iOS 15にアップグレードしていないデバイスに対するセキュリティ関連の変更とともに、多数のバグ修正とパフォーマンス改善を追加しました。
火曜日にリリースされたアップデートは、古いバージョンのiOSを搭載したデバイス向けにダウンロード可能になりました。アップデートは、設定アプリの「一般」→「ソフトウェア・アップデート」から適用できます。
このアップデートは機能リリースというよりは、主にメンテナンスを目的としたものであり、その過程でいくつかのセキュリティ問題が修正されます。
Apple のセキュリティ コンテンツ ノートによると、変更の多くは、悪意のあるアプリケーションが権限を昇格したり、カーネル権限を持つ可能性のあるコードを実行したりすることを可能にするオペレーティング システムの穴を塞ぐことに関するものです。
注目すべき修正点の一つは、IOMobileFrameBufferのメモリ破損問題がメモリ処理の改善によって修正されたことです。この問題(CVE-2021-30883)は、アプリケーションがカーネル権限で任意のコードを実行できる可能性があり、Appleはこの問題が「積極的に悪用された可能性がある」という報告を「認識している」と付け加えています。
Appleは、セキュリティアップデートを継続するためにユーザーに次世代OSの導入を強制しない戦略に移行したが、iOS 15にまだ移行していないユーザーへの保護は引き続き提供している。今回のアップデートは、iOS 15のリリースに先立つ9月中旬にリリースされたiOS 14.8以来となる。
Appleは10月15日にiOS 15.1とiPadOS 15.1をリリースした。