2026-08-10

Appleのプライベートクラウドコンピュートにおけるパス・トラバーサル脆弱性

Appleのプライベートクラウドコンピュート（PCC）において、セキュリティ研究者が発見したパス・トラバーサル脆弱性（CVE-2026-20685）が報告されました。この脆弱性により、特権ネットワーク攻撃者がノードのブート中にルート権限で攻撃者が制御するファイルを書き込むことが可能になります。この問題は、Appleのインテリジェンスクラウド推論インフラに影響を及ぼし、AppleはPCCのリリース5E290.3以降でこの問題を修正しました。CVSSスコアは6.5と評価されています。

メトリクス

このニュースのスケール度合い

7.0 /10

インパクト

7.5 /10

予想外またはユニーク度

6.0 /10

脅威に備える準備が必要な期間が時間的にどれだけ近いか

7.0 /10

このニュースで行動が起きる／起こすべき度合い

6.0 /10

主なポイント

✓ AppleのPCCにおけるパス・トラバーサル脆弱性は、攻撃者がルート権限でファイルを書き込むことを可能にします。
✓ この脆弱性は、PCCの初期ブートプロセス中に発生し、重要なデータの漏洩を引き起こす可能性があります。

社会的影響

! この脆弱性は、AI推論インフラのプライバシー制御を脅かす可能性があります。
! ユーザーのデータが不正にアクセスされるリスクが高まるため、企業はセキュリティ対策を強化する必要があります。

編集長の意見

この脆弱性は、Appleのプライベートクラウドコンピュートにおけるセキュリティの重要性を再認識させるものです。特に、AI技術が進化する中で、データのプライバシーとセキュリティはますます重要な課題となっています。研究者が示したように、アーカイブ抽出の脆弱性は、AI推論インフラにおけるプライバシー制御を脅かす可能性があります。企業は、こうした脆弱性を軽視せず、システムの設計段階からセキュリティを考慮する必要があります。また、ユーザーは自らのデータがどのように扱われているかを理解し、適切な対策を講じることが求められます。今後、企業はセキュリティの強化に向けた取り組みを進めるとともに、ユーザーに対しても透明性を持った情報提供を行うことが重要です。さらに、研究者や開発者は、ブート時の抽出プロセスや持続的データボリュームに対する監視を強化し、信頼できるコンピューティングの境界を確立する必要があります。

背景情報

i PCCは、デバイスレベルのプライバシー保護をクラウド推論に拡張するために設計されています。脆弱性は、darwin-initというコンポーネントに存在し、ブート中に設定を取得し、システムのクリプテックスをダウンロードしてインストールします。このプロセス中に、攻撃者はファイルを持続的なデータボリュームに書き込むことができます。
i 研究者は、特定のアーカイブがAppleの署名に一致しない場合、一般的なlibarchiveの抽出パスを使用することを発見しました。このため、ディレクトリトラバーサルシーケンスが意図した抽出場所を逃れることが可能になり、攻撃者はファイルを不正に配置することができました。