「iOS」にアップデート - Bluetoothやグループチャットの脆弱性を修正

Appleは、iPhoneやiPad向けOS「iOS」「iPadOS」のセキュリティアップデートを公開した。Bluetooth機器とのペアリングや「iMessage」のグループチャットに関する脆弱性などを修正している。

同社は現地時間2026年11月9日、「iOS 27.2.1」「iPadOS 27.2.1」をリリースした。あわせて旧OS系列向けに「iOS 26.7.3」「iPadOS 26.7.3」や「iOS 18.7.12」「iPadOS 18.7.12」も提供している。

「iOS 27.2.1」「iPadOS 27.2.1」では、9件の脆弱性を修正。「CVE-2026-113964」は、「Bluetooth」のペアリング時、コード入力の試行回数制限を回避できる脆弱性。

また利用者の操作なしに悪意ある「Bluetooth」機器とペアリングされる可能性がある「CVE-2026-113965」や、Bluetoothの通信範囲内にいる攻撃者によってプロセスのメモリを破壊されるおそれがある「Use After Free」の脆弱性「CVE-2026-113970」などへ対応した。

「メッセージ」では、第三者が「iMessage」のグループチャットに参加し、メッセージを受信できる脆弱性「CVE-2026-113961」や、グループチャットへの新規参加者が、参加以前に送信されたメッセージを閲覧できる「CVE-2026-113960」などを修正。

旧OS系列向けの「iOS 26.7.3」「iPadOS 26.7.3」においても8件の脆弱性を修正し、「iOS 18.7.12」「iPadOS 18.7.12」では6件に対処した。またAppleは同日、「macOS」「watchOS」「visionOS」向けにもセキュリティアップデートを公開している。

「iOS 27.2.1」「iPadOS 27.2.1」にて修正された脆弱性は以下のとおり。

CVE-2026-111497
CVE-2026-113960
CVE-2026-113961
CVE-2026-113963
CVE-2026-113964
CVE-2026-113965
CVE-2026-113968
CVE-2026-113969
CVE-2026-113970

（Security NEXT - 2026/11/10 ） ツイート

PR

関連記事

「Roundcube」に複数の脆弱性 - 更新を強く推奨
NASでも利用されるメディアサーバを狙った脆弱性攻撃に注意
「Chrome」にセキュリティアップデート - ゼロデイ脆弱性に対応
特定環境の「OpenSSH」に認証回避のおそれ - 「Alpine Linux」など影響
データ連携基盤「Airbyte」に脆弱性 - 悪用も確認
ID管理基盤「OpenAM」に複数の「クリティカル」脆弱性
「SonicOS」のSSL VPNに認証回避の脆弱性 - 悪用報告も
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ