セキュリティ

SECURITY

公開：2025-02-04

【CVE-2025-24136】AppleがmacOSのシンボリックリンク脆弱性を修正、複数バージョンで重要なセキュリティアップデートを実施

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• macOS各バージョンでシンボリックリンクに関する脆弱性が修正
• 保護された領域へのシンボリックリンク作成が可能な問題に対応
• macOS Ventura 13.7.3、Sequoia 15.3、Sonoma 14.7.3で修正完了

macOSの複数バージョンにおけるシンボリックリンクの脆弱性修正

Appleは2025年1月27日、macOSの複数バージョンに存在するシンボリックリンクに関する脆弱性【CVE-2025-24136】を修正したアップデートをリリースした。この脆弱性は悪意のあるアプリケーションがディスクの保護領域にシンボリックリンクを作成できてしまう問題で、シンボリックリンクの検証機能を改善することで対処している。^[1]

macOS Ventura 13.7.3、macOS Sequoia 15.3、そしてmacOS Sonoma 14.7.3の3つのバージョンで修正パッチが提供されており、シンボリックリンクの検証プロセスが強化されることでセキュリティが向上している。この脆弱性は、保護されたシステム領域への不正アクセスを可能にする深刻な問題となっていた。

Appleは本脆弱性に関する技術的な詳細をセキュリティアドバイザリで公開しており、影響を受けるすべてのmacOSユーザーに対して速やかなアップデートを推奨している。このセキュリティアップデートは、システムの整合性保護を強化し、悪意のあるアプリケーションからの攻撃を防ぐ重要な対策となっている。

macOSの脆弱性修正バージョン情報

シンボリックリンクについて

シンボリックリンクとは、ファイルシステム上で別のファイルやディレクトリへの参照を提供する特殊なファイルタイプのことを指す。主な特徴として、以下のような点が挙げられる。

• 元のファイルやディレクトリへのショートカットとして機能
• 相対パスと絶対パスの両方の参照が可能
• リンク先が存在しない場合でも作成可能

macOSのセキュリティにおいて、シンボリックリンクの適切な検証は重要な要素となっている。不適切な検証により保護された領域へのアクセスが可能になると、システムの整合性が損なわれ、重大なセキュリティリスクとなる可能性が高くなるためだ。

macOSのシンボリックリンク脆弱性に関する考察

今回のセキュリティアップデートは、macOSのファイルシステムセキュリティを強化する重要な措置となっている。シンボリックリンクの検証機能の改善により、悪意のあるアプリケーションによる保護領域へのアクセスが防止され、システムの安全性が向上することが期待できるだろう。

一方で、シンボリックリンクの利便性と安全性のバランスをどのように保つかが今後の課題となる可能性がある。開発者がシンボリックリンクを正当な目的で使用する際の制限が厳しくなりすぎると、アプリケーション開発の柔軟性が損なわれる可能性も考えられるだろう。

今後は、セキュリティ機能の強化と開発者の利便性の両立が求められる。アプリケーションの署名検証やサンドボックス機能との連携を強化し、より包括的なセキュリティ対策を実装することが望ましいだろう。

参考サイト

1. ^ CVE. 「CVE-2025-24136 | CVE」. https://www.cve.org/CVERecord?id=CVE-2025-24136, (参照 25-02-04).
2. Apple. https://www.apple.com/jp/

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧