つみかさね

CVE-2026-28858

Critical(9.8)

CVE-2026-28858 — Apple iOS/iPadOS カーネルバッファオーバーフロー

公開日: 2026-03-27データソース: NVD, GitHub Advisory

影響を受けるソフトウェア

製品ベンダー影響バージョン
iOSApple< 26.4
iPadOSApple< 26.4
CVEAppleiOSカーネルバッファオーバーフロー

概要

Apple iOS / iPadOS に バッファ オーバーフロー の 脆弱性 が 存在 し、リモート ユーザー が 予期 しない システム 終了 や カーネル メモリ の 破損 を 引き起こせる 可能性 が あります。Apple は 境界 チェック の 改善 に より 修正 しました。

CVSS ベクトル

項目
CVSS スコア9.8(Critical)
攻撃 元 区分ネットワーク
攻撃 条件 の 複雑 さ
必要 な 特権 レベル不要
ユーザー 関与不要
CWECWE-120(バッファ オーバーフロー)

影響 を 受ける ソフトウェア

製品ベンダー影響 バージョン修正 バージョン
iOSApple< 26.426.4
iPadOSApple< 26.426.4

修正 バージョン と 回避策

  • 修正 バージョン: iOS 26.4 / iPadOS 26.4
  • カーネル レベル の 脆弱性 の ため、OS アップデート 以外 の 回避策 は ありません
  • 速やか な アップデート を 推奨 します

関連 リンク


データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。

Xでシェアはてブ
データソース: NVD (NIST), OSV (Google), GitHub Advisory Database, JVN iPedia (IPA/JPCERT/CC)
AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。