「iOS/iPadOS 26.5.2」を公開、脆弱性37件を修正

Appleは現地時間2026年6月29日、複数の脆弱性に対処した「iOS 26.5.2」「iPadOS 26.5.2」を公開した。

同アップデートでは、CVEベースで37件の脆弱性に対処した。「iOS 26.6」「iPadOS 26.6」のベータ版で先行して提供された修正を安定版へ反映させたという。

具体的には、メモリの破損やシステム終了、情報漏洩などを引き起こすおそれがあるカーネル関連の脆弱性3件を修正した。

さらに「WebKit」関連として26件に対処したほか、「WebRTC」「libxslt」「Web Extensions」などの脆弱性を修正している。

今回のアップデートで修正された脆弱性は以下のとおり。

CVE-2026-28979
CVE-2026-39868
CVE-2026-39872
CVE-2026-43663
CVE-2026-43676
CVE-2026-43699
CVE-2026-43700
CVE-2026-43701
CVE-2026-43703
CVE-2026-43704
CVE-2026-43705
CVE-2026-43706
CVE-2026-43707
CVE-2026-43708
CVE-2026-43709
CVE-2026-43712
CVE-2026-43713
CVE-2026-43715
CVE-2026-43716
CVE-2026-43717
CVE-2026-43718
CVE-2026-43720
CVE-2026-43721
CVE-2026-43722
CVE-2026-43724
CVE-2026-43725
CVE-2026-43726
CVE-2026-43727
CVE-2026-43731
CVE-2026-43732
CVE-2026-43734
CVE-2026-43735
CVE-2026-43740
CVE-2026-43742
CVE-2026-43743
CVE-2026-43745
CVE-2026-43746

（Security NEXT - 2026/07/01 ） ツイート

PR

関連記事

Node.js向け解凍ライブラリにDoS脆弱性 - ディスク枯渇のおそれ
Chromeにアップデート - 「クリティカル」など脆弱性7件を解消
「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告