「iOS 26.7.1」公開、脆弱性を修正 - 特定個人への攻撃で悪用か

Appleは現地時間2026年9月28日、同社スマートデバイス向けに「iOS 26.7.1」「iPadOS 26.7.1」をリリースした。悪用された可能性がある脆弱性に対処したという。

画像描画などを担う「CoreGraphics」において脆弱性「CVE-2026-86950」が確認され、アップデートにより修正したもの。細工されたファイルを処理すると域外メモリへの書き込みが発生し、任意のコードを実行されるおそれがある。

同社によれば、「iOS 27」より前の「iOS」を対象として、特定の個人を狙った高度な攻撃に同脆弱性が悪用された可能性があるとの報告があるという。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」、重要度は4段階中、2番目に高い「高（High）」と評価されている。

同社は「iOS 26.7.1」「iPadOS 26.7.1」をリリースし、「CVE-2026-86950」を修正した。

同日、Appleではセキュリティアップデートとして「iOS 27.0.1」「iPadOS 27.0.1」もリリースしているが、「CVE-2026-86950」をはじめ、CVE番号による脆弱性の言及はなかった。

（Security NEXT - 2026/09/29 ）ツイート