脆弱性対応ウォッチ重大・クリティカル脆弱性のクラウド別対応まとめ
最新更新履歴CriticalHigh回避策のみパッチありAWSGCPAzureLinux

Apple の脆弱性と対応

Apple 製品の重大・クリティカル脆弱性 3件を、CVSS 順に並べています。各 CVE の詳細ページに、AWS・GCP・Azure・Linux 別の対応と一次情報の出典があります。

Apple の掲載状況(数値は本ページのビルド時にデータから集計)

掲載 3件の内訳は Critical 1件 / High 1件 / Medium 1件(CVSS は基準未満だが CISA KEV 収載)。CVSS は最高 9.8、最低 5.5です。

このうち 3件は CISA KEV に収載され、実際の悪用が確認されています。先に着手すべきはこの 3件です。

掲載している Apple の CVE は 2026/08/18 〜 2026/11/04 に公開または KEV 収載されたものです。

対応が必要な環境の内訳は、Linux(OS 側の修正)が 1件です。AWS・GCP・Azure で必要な対応が分かれるのは8件だけです。環境の違いが出るのは主に Linux(OS 側の修正の有無)です。

対象になっている製品
  • Safari 17.5 / iOS・iPadOS 17.5 / iOS・iPadOS 16.7.8 / macOS Sonoma 14.5 / tvOS 17.5 / watchOS 10.5 より前(WebKit)1件
  • iOS / iPadOS(26.7.1 未満)/ macOS Sequoia(15.8.1 未満)/ macOS Tahoe(26.7.1 未満)1件
  • macOS Sonoma(14.8.9 未満)/ macOS Sequoia(15.7.9 未満)/ macOS Tahoe(26.6.1 未満。26.7 でも同じ修正が案内されている)/ macOS Golden Gate 27(2026-09-14 の文書に同じ CVE が掲載)1件
必要な対応の内訳
区分は AWS・GCP・Azure 側の対応状況にもとづきます。各 CVE の修正バージョン・回避策は詳細ページに一次情報の出典付きで書いています。
CVSS の数字の内訳を確かめる: Apple のアドバイザリに載っているスコアだけでは「ネットワーク越しか」「認証が要るか」までは分かりません。アドバイザリに載っているベクタ文字列(例 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H)を CVSSベクタ読み解きツール に貼ると、各項目の意味と基本値の計算過程を日本語で確認できます。
Apple の脆弱性と対応3件