アップル、iOS 27.2で163件の脆弱性を修正　悪用の恐れがある欠陥を旧版にも反映

　アップルは10月26日、iPhoneとiPadの基本ソフト（OS）「iOS 27.2」「iPadOS 27.2」を公開し、セキュリティ情報を更新したと明らかにした。公式のセキュリティ情報によると、修正した脆弱性はCVE（共通脆弱性識別子）ベースで163件に上る。

　対象はiPhone 11以降などの端末で、WebKit、カーネル、ImageIO、Wi-Fiなど多数の部品にまたがる。修正の影響は、アプリの強制終了、サンドボックスからの脱出、プライバシー保護の回避、任意のコードの実行などだ。同ページには、これらの脆弱性が悪用されたとの記載はない。

　アップルは同日、旧版向けに「iOS 18.7.11」「iPadOS 18.7.11」も公開した。こちらの修正は3件で、対象はiPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）などだ。

　このうち、画像などの描画を担うCoreGraphicsの「CVE-2026-86950」について、アップルは「iOS 27より前のバージョンで、特定の個人を狙った極めて高度な攻撃に悪用された可能性があるとの報告を把握している」としている。細工したファイルを処理すると、任意のコードを実行される恐れがあるという。発見者として、メタのProduct Securityが記載されている。

　ほかに、アプリが機密情報を漏えいさせる恐れがあるAudioと、悪意あるアプリが許可なくカメラへアクセスできる恐れがあるCoreMediaの脆弱性も修正した。

　163件の発見者欄には、OpenAIの「Codex Security」、アンソロピックの研究チーム、Google Project Zero、メタのRed Team Xなど、企業や研究組織の名前が並ぶ。

　同日には、iOS 26.7.2、macOS Golden Gate 27.2、macOS Tahoe 26.7.2、macOS Sequoia 15.8.2、tvOS 27.2、watchOS 27.2、visionOS 27.2、Safari 27.2も公開されている。