「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正

Appleは現地時間2026年6月29日、複数の脆弱性に対処した「iOS 26.5.2」「iPadOS 26.5.2」を公開した。

同アップデートでは、CVEベースで37件の脆弱性に対処した。「iOS 26.6」「iPadOS 26.6」のベータ版で先行して提供された修正を安定版へ反映させたという。

具体的には、メモリの破損やシステム終了、情報漏洩などを引き起こすおそれがあるカーネル関連の脆弱性3件を修正した。

さらに「WebKit」関連として26件に対処したほか、「WebRTC」「libxslt」「Web Extensions」などの脆弱性を修正している。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-28979
CVE-2026-39868
CVE-2026-39872
CVE-2026-43663
CVE-2026-43676
CVE-2026-43699
CVE-2026-43700
CVE-2026-43701
CVE-2026-43703
CVE-2026-43704
CVE-2026-43705
CVE-2026-43706
CVE-2026-43707
CVE-2026-43708
CVE-2026-43709
CVE-2026-43712
CVE-2026-43713
CVE-2026-43715
CVE-2026-43716
CVE-2026-43717
CVE-2026-43718
CVE-2026-43720
CVE-2026-43721
CVE-2026-43722
CVE-2026-43724
CVE-2026-43725
CVE-2026-43726
CVE-2026-43727
CVE-2026-43731
CVE-2026-43732
CVE-2026-43734
CVE-2026-43735
CVE-2026-43740
CVE-2026-43742
CVE-2026-43743
CVE-2026-43745
CVE-2026-43746

（Security NEXT - 2026/07/01 ） ツイート

PR

関連記事

「Next.js」の画像生成モジュールにRCEにつながる脆弱性
Adobe、7件のセキュリティアドバイザリを公開
「PHP」に複数の脆弱性 - セキュリティアップデートが公開
「ServiceNow AI Platform」にSQLiなど複数脆弱性 - 修正版を提供
MSP向け管理ツール「ManageEngine OpManager MSP」に深刻な脆弱性 - 8月に修正済み
米CISA、「Adobe Commerce」「WSO2」の脆弱性悪用を警告
ウェブサーバ「nginx」の「HTTP/3」モジュールに脆弱性
「Apache Tomcat」のアップデートで脆弱性12件を解消
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件