Appleは2026年11月9日、iOS 27.2.1とiPadOS 27.2.1をリリースしました。このアップデートでは9件のセキュリティ脆弱性が修正されています。対象はiMessage、Bluetoothのペアリング、AirPlay、App Intents、brotli圧縮ライブラリです。Appleのセキュリティリリースページに、このアップデートの詳細が掲載されています。脆弱性の種類は、メモリ破損から認可の不備、レート制限の不具合まで多岐にわたります。ユーザーは早めにアップデートを適用してください。
Cybersecurity news
このアップデートは、iPhone 11以降のモデルに対応しています。iPadでは、iPad Pro 12.9インチ（第4世代以降）、iPad Pro 11インチ（第2世代以降）、iPad Air（第4世代以降）、iPad（第9世代以降）、iPad mini（第6世代以降）が対象です。修正の多くは、ワイヤレスペアリングに関するものです。CVE-2026-113970は、Bluetoothのuse-after-free（解放後メモリ使用）の脆弱性です。
iOS 27.2.1で修正された9件の脆弱性
Bluetoothの通信範囲内にいる攻撃者が、プロセスのメモリを破損させる可能性がありました。Appleはメモリ管理を改善して修正しています。Apple製品におけるBluetoothの過去の脆弱性を見ても、この種の脆弱性が重大であることは明らかです。ユーザーが何も操作しなくても悪用される恐れがあるためです。
CoreUtilsの2件の脆弱性は、ペアリングに直接影響します。CVE-2026-113965では、悪意あるBluetoothデバイスが、ユーザーの操作なしにペアリングできました。Appleは追加のチェックを導入し、これを防いでいます。CVE-2026-113964はロジックの欠陥で、近くにいる攻撃者がペアリングコードの試行回数に対するレート制限を回避できました。
攻撃者は、これによりデバイスと気付かれないままペアリングできる可能性がありました。通常、レート制限は繰り返しの推測を防ぐ仕組みです。これを回避されると、コードの推測がはるかに容易になります。この問題は匿名の研究者が報告しました。Appleは状態管理を改善して修正しています。
AirPlayとRapportの問題
ペアリングコードの試行制限を回避できる脆弱性は、ほかにも2件あります。AirPlayのCVE-2026-113968では、Bluetoothの通信範囲内にいる攻撃者が、ペアリングコードの試行に対するレート制限を回避できます。
rapportdのCVE-2026-113969でも、AirPlayのペアリングコードに対して同様の回避が可能です。ただし、攻撃者が同じネットワーク上にいる場合に限られます。Appleは、この2件の修正を自社チームの功績としており、いずれも状態管理の改善で対処しました。過去のAirPlayのゼロクリック脆弱性は、AirPlayの弱点がいかに深刻になり得るかを示しています。
iMessageのグループチャットに関する脆弱性
Messagesの2件の脆弱性は、プライベートな会話の漏えいにつながります。CVE-2026-113961では、リモートの攻撃者がiMessageのグループチャットに参加し、メッセージを読み取ることができました。
Appleは、この認可の問題を検証の改善によって修正しました。CVE-2026-113960では、グループに追加されたユーザーが、参加前に送信されたメッセージを読み取れました。Appleは該当する脆弱なコードを削除しています。2件とも、匿名の研究者が報告しました。これらの脆弱性により、プライベートなチャットが漏れる恐れがありました。
App Intentsとbrotli
App IntentsのCVE-2026-113963により、アプリがユーザーの機密データにアクセスできてしまいます。研究者のLászló Várady氏が報告しました。Appleは、この認可の問題を状態管理の改善によって修正しています。
CVE-2026-111497はbrotliに影響します。悪意を持って細工された入力を処理すると、境界外書き込みによってメモリ破損が起きる可能性があります。Appleは入力検証を追加しました。この脆弱性について、報告した研究者のクレジットはありません。
修正された脆弱性の一覧
| CVE | コンポーネント | 影響 |
|---|---|---|
| CVE-2026-113968 | AirPlay | ペアリングのレート制限の回避（Bluetooth通信範囲内） |
| CVE-2026-113963 | App Intents | アプリによる機密データへのアクセス |
| CVE-2026-113970 | Bluetooth | メモリ破損（use-after-free） |
| CVE-2026-111497 | brotli | メモリ破損（境界外書き込み） |
| CVE-2026-113965 | CoreUtils | ユーザー操作なしのペアリング |
| CVE-2026-113964 | CoreUtils | レート制限の回避と気付かれないペアリング |
| CVE-2026-113961 | Messages | iMessageグループへのリモート参加 |
| CVE-2026-113960 | Messages | 参加前のメッセージへのアクセス |
| CVE-2026-113969 | rapportd | AirPlayペアリングのレート制限の回避（同一ネットワーク） |
iOS 27.2.1またはiPadOS 27.2.1へ、今すぐアップデートしてください。Appleは、これらの脆弱性が攻撃で悪用されているとは述べていません。ただし、iOS 27の大規模なセキュリティアップデートや、最近のBeatsのBluetooth脆弱性が示すとおり、早めのパッチ適用が賢明です。
Cybersecurity news
SOCにアラートのコンテキストを提供し、インシデントを迅速に阻止しましょう。16K SOCの脅威インテリジェンスを統合。
翻訳元: https://gbhackers.com/apple-ios-27-2-1-fixes-9-security-vulnerabilities/
