Appleは2026年11月9日、iOS 27.2.1とiPadOS 27.2.1を公開しました。今回のアップデートでは、Messagesフレームワークに存在した2件の認可の不備を修正しています。これらの不備により、iMessageのグループ会話が権限のない参加者にさらされる状態になっていました。
あわせて、BluetoothやAirPlay、Brotliの不具合も修正しました。このなかには、use-after-free（解放後メモリ使用）や境界外書き込みが含まれます。Messagesの不具合のうち最も深刻な「CVE-2026-113961」では、リモートの攻撃者がiMessageのグループチャットに参加し、そのメッセージを受信できました。
Appleは根本原因について、グループメンバーシップに対する認可チェックの欠落だと説明しています。検証を強化して修正しました。
この攻撃はリモートから実行でき、認証情報も必要ありません。エンドツーエンドで暗号化されたグループスレッドが約束する機密性を損なうものです。
2件目の「CVE-2026-113960」は、過去のメッセージにアクセスできてしまう不具合です。iMessageのグループに追加されたユーザーが、参加前に送信されたメッセージを読み取れました。
Appleは、脆弱なコードを完全に削除して対処しました。過去のメッセージの状態を露出させていたロジックは、その場でパッチを当てて安全に修正することができなかったと考えられます。
いくつかの修正は、近接した場所から行う攻撃の経路を対象にしています。CoreUtilsの「CVE-2026-113964」では、Bluetoothの通信範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避できました。その結果、ユーザーの操作なしにデバイスとペアリングできました。
「CVE-2026-113965」では、悪意あるBluetoothデバイスが、ユーザーへの確認表示なしにペアリングを確立できました。Appleはこれを防ぐため、より厳格なチェックを追加しました。
このペアリングコードの回避は、Appleの無線通信を対象とした過去の研究で見つかった問題と似ています。Appleは、同じプロトコル群の脆弱な認証を悪用するワーム化可能なAirPlayのゼロクリックRCE攻撃チェーンについて報告していました。
AirPlayの「CVE-2026-113968」では、状態処理のロジックの欠陥により、近くにいる攻撃者がペアリングコードの試行回数制限を回避できました。
rapportdの「CVE-2026-113969」でも、同じネットワーク上の攻撃者が同様の回避を行えます。そのためAirPlayのペアリングコードに対するブルートフォース攻撃は、Bluetoothとローカルネットワークのどちらの経路でも成立します。Appleは両方とも、状態管理を改善して修正しました。
「CVE-2026-113970」はBluetoothのuse-after-freeで、通信範囲内の攻撃者がプロセスのメモリを破損させることができます。「CVE-2026-111497」は、brotli解凍ライブラリの境界外書き込みです。細工された入力を処理すると、メモリ破損を引き起こす恐れがあります。
Appleが以前に対応した、標的型攻撃で悪用されたdyldのメモリ破損のゼロデイ脆弱性は、こうしたプリミティブ（攻撃の基本要素）が連鎖すればコード実行に発展しうることを示しています。
Appleはさらに、アプリが機密性の高いユーザーデータにアクセスできてしまうApp Intentsの認可不備「CVE-2026-113963」も修正しました。発見者としてLászló Várády氏の名前が挙げられています。
今回のアップデートの対象は、iPhone 11以降、iPad Pro 12.9インチ（第4世代以降）、iPad Pro 11インチ（第2世代以降）、iPad Air（第4世代以降）、iPad（第9世代以降）、iPad mini（第6世代以降）です。Appleは、これらの脆弱性が悪用されているとは報告していません。
管理者はMDMを通じてiOSおよびiPadOS 27.2.1を配布し、管理下の端末全体で適用状況を確認してください。一般のユーザーは、「設定」「一般」「ソフトウェアアップデート」から更新できます。
近接型のペアリング攻撃はネットワークへの侵入を必要としません。そのため、共有スペースにおけるBluetoothとAirPlayの露出状況も、あわせて見直すことをお勧めします。最近のBluetooth Fast Pairの乗っ取りに関する研究は、脆弱なペアリングロジックが依然として繰り返し狙われていることを示しています。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。チームで試してみる
翻訳元: https://cyberpress.org/apple-fixes-imessage-flaws/
