「macOS」にアップデート - iOSで悪用の可能性ある脆弱性に対処

Appleは現地時間2026年9月28日、「macOS Tahoe」「macOS Sequoia」向けに脆弱性を修正するセキュリティアップデートをリリースした。

画像処理に関連する「CoreGraphics」に、任意のコードを実行されるおそれがある脆弱性「CVE-2026-86950」が確認されたことを受け、対応したもの。

域外メモリへの書き込みが生じる脆弱性で、細工されたファイルを処理すると任意のコードを実行されるおそれがある。

同脆弱性については、同社製スマートフォン向けに提供されている「iOS 27」より前のバージョンにおいて、特定人物を狙った高度な攻撃で悪用された可能性があるとの報告があるという。

共通脆弱性評価システム「CVSSv3.1」において米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）によるベーススコアは「8.8」、重要度は4段階中、2番目に高い「高（High）」とされている。

同社は「macOS Tahoe 26.7.1」「macOS Sequoia 15.8.1」をリリースし、同脆弱性を解消した。最新OSのセキュリティアップデートとなる「macOS Golden Gate 27.0.1」も同日公開しているが、具体的に対応したCVE番号などは明らかにしていない。

（Security NEXT - 2026/09/29 ）ツイート