Apple、ARMの「Meltdown」脆弱性についてiOS 11.2/tvOS 11.2以降で一部対策を行ったと発表。

　AppleがARMの「Meltdown」脆弱性についてiOS 11.2/tvOS 11.2以降で一部対策を行ったと発表しています。詳細は以下から。

　Appleは現地時間2018年01月04日、Intel CPUを搭載したMacで情報が窃取される可能性がある脆弱性「Meltdown (CVE-2017-5754)」について、OS X 10.11.6 El Capitan ~ macOS 10.13.2で既に緩和策を講じていると発表しましたが、加えてAppleが設計したARM SoCを採用のiPhone 5sやiPad Airなどでも対策を行った事を追記しています。

Kernel

• Available for: iPhone 5s and later, iPad Air and later, and iPod touch 6th generation
• Impact: An application may be able to read kernel memory
• Description: Systems with microprocessors utilizing speculative execution and indirect branch prediction may allow unauthorized disclosure of information to an attacker with local user access via a side-channel analysis of the data cache.
• CVE-2017-5754: Jann Horn of Google Project Zero, Werner Haas and Thomas Prescher of Cyberus Technology GmbH, and Daniel Gruss, Moritz Lipp, Stefan Mangard and Michael Schwarz from Graz University of Technology

Entry added January 4, 2018

About the security content of iOS 11.2 – Apple Support

　Meltdown脆弱性についての対策が講じられたのは現地時間2017年12月01日にリリースされたiOS 11.2およびtvOS 11.2で、既報の通りこの脆弱性はApple Watchには影響しない事も追記されており、AppleデバイスのMeltdown対応状況は以下の通りとなったようです。

• About the security content of iOS 11.2 – Apple Support
• About the security content of tvOS 11.2 – Apple Support
• About the security content of watchOS 4.2 – Apple Support