Appleは米国時間11月9日（日本時間10日の早朝）に【iOS 27.2.1】と【iPadOS 27.2.1】を配信しました。Appleのセキュリティ文書に載っている修正は9件で、中心はメッセージの2件とBluetoothのペアリング関連です。対象はiPhone 11以降です。同じ日にiOS 26.7.3、iOS 18.7.12、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3、watchOS 27.2.1、watchOS 26.6.1、visionOS 27.2.1も配信されました。tvOS 27.2.1は今日時点でAppleのセキュリティリリース一覧に載っていません。
iMessageのグループチャットに外部から参加できる問題
CVE-2026-113961は、遠隔の攻撃者がiMessageのグループチャットに参加し、そのメッセージを受け取れる可能性があった問題です。Appleは認可の問題を検証の改善で直したと書いています。CVE-2026-113960は、グループに追加されたユーザーが、自分が参加する前に送られたメッセージを読める可能性があった問題で、脆弱なコードを削除して対処したと書かれています。どちらも匿名の研究者からの報告です。
iMessageはエンドツーエンド暗号化をうたうサービスですが、本来の参加者でない相手がグループに入れてしまえば、その相手にもメッセージが届きます。実際に悪用されたという記載は、今日時点の文書にはありません。
操作なしのBluetoothペアリングと試行回数制限のすり抜け
CoreUtilsのCVE-2026-113965は、悪意あるBluetooth機器がユーザーの操作なしにペアリングを確立できる可能性があった問題です。CVE-2026-113964は、ペアリングコードの試行回数制限をすり抜け、やはり操作なしにペアリングできる可能性があった問題です。いずれもBluetoothの到達範囲内にいる相手が条件なので、近くにいる必要があります。
試行回数制限のすり抜けは、AirPlay（CVE-2026-113968、Bluetooth圏内から）とrapportd（CVE-2026-113969、同じネットワーク上からAirPlayのペアリングコードを試す）でも直っています。AirPlayとrapportdの発見者はApple自身、CoreUtilsの1件は匿名の研究者です。
残りはBluetoothの解放済みメモリの使用（CVE-2026-113970）、App Intentsがアプリに機密データへのアクセスを許す問題（CVE-2026-113963、László Várady氏の報告）、Google製の圧縮ライブラリbrotliの範囲外書き込み（CVE-2026-111497）です。
旧版の文書に載っている修正は版ごとに違う
今回の9件がどの版の文書に載っているかを、Appleの文書ごとに突き合わせました。
- iOS 27.2.1・iPadOS 27.2.1、watchOS 27.2.1、visionOS 27.2.1：9件すべて
- iOS 26.7.3・iPadOS 26.7.3、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3：App Intentsを除く8件
- iOS 18.7.12・iPadOS 18.7.12（iPhone XS・XS Max・XR、iPad第7世代）：AirPlay、Bluetooth、CoreUtilsの2件、rapportdの5件。この版だけにMediaRemoteのCVE-2026-113971（ロック画面からAirPlay受信機とペアリングできる問題）が載っています
- watchOS 26.6.1（Apple Watch Series 6・8、SE第1・第2世代、Ultra）：AirPlay、Bluetooth、CoreUtilsの2件、rapportdの5件
iOS 18.7.12の文書には、メッセージの2件、App Intents、brotliが載っていません。これらの問題がiOS 18に影響するかどうかは、文書に書かれていません。
Appleの日本語のセキュリティ文書は、ページの見出しだけ日本語で本文は英語のままです。日本語版のセキュリティリリース一覧も今日時点で「iOSおよびiPadOSの最新バージョンは27.2です」のままです。
なお、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3では、10月に秘密鍵が侵害されたeMudhra発行の証明書を、curlやgitなどのコマンドラインツールでも拒否するようになりました。MacRumorsが伝えており、Appleの説明文書（英語版）にも記載があります。Safariやメールは10月の時点で証明書設定の自動更新により遮断済みでした。
できるだけ早めのアップデートを
メッセージの2件は遠隔から、Bluetoothの件は到達範囲内から仕掛けられる種類なので、iPhone 11以降を使っているなら早めに当てたほうがよい更新かと思われます。
当ブログのiPhone用iOSファームウェア（ipsw）リンク一覧やIPSWダウンロードページでは27.2.1に更新済みです。
| Appleは米国時間の2026年9月14日、iOS 27／iPadOS 27と、旧バージョンのiOS 26.7／iPadOS 26.7を同じ日に公開しました。Appleのセキュリティリリース一覧で2つの項目を見比べると、公開日はどちらも「14 Sep 2026」で、日本の案内では9月15日配信となっています。資料のCVE番号を拾い直すと、27系は126件、26.7系は82件と、かなりの開きですね。ただ、この2つの数字を引くだけでは、差の44件の中身は見えてきません。Bluetooth経由の遠隔コード実行や発見者欄のClaudeにも注目しながら、旧版に留まる人にどんな修正が届くのか、番号ご... iOS 27は脆弱性126件修正、旧版26.7は82件。差44件の内訳とは - 小龍茶館 |
記事は以上です。