Appleは11月9日（現地時間）、iPhone、iPad、Mac、Apple Watch、Apple Vision Pro向けにソフトウェアアップデートを配信したと発表しました。あわせて各アップデートのセキュリティ情報も公開されています。
今回は最新のメジャーバージョンにくわえ、旧バージョン向けの更新も含まれており、計9種類が配信されています。
配信されたアップデート
配信されたのは次のバージョンです。
- iOS 27.2.1 / iPadOS 27.2.1
- iOS 26.7.3 / iPadOS 26.7.3
- iOS 18.7.12 / iPadOS 18.7.12
- macOS Golden Gate 27.2.1
- macOS Tahoe 26.7.3
- macOS Sequoia 15.8.3
- watchOS 27.2.1
- watchOS 26.6.1
- visionOS 27.2.1
iOS 27.2.1、iPadOS 27.2.1、iOS 18.7.12、iPadOS 18.7.12、各macOS、各watchOS、visionOS 27.2.1は、不具合の修正とセキュリティアップデートを含みます。一方、iOS 26.7.3とiPadOS 26.7.3はセキュリティ修正のみを提供する内容です。
- Appleのセキュリティリリース一覧：https://support.apple.com/en-us/100100
対象機種
iPhone・iPad
iOS 27.2.1とiPadOS 27.2.1は、iPhone 11以降が対象です。iPadはiPad Pro 12.9インチ（第4世代以降）、iPad Pro 11インチ（第2世代以降）、iPad Air（第4世代以降）、iPad（第9世代以降）、iPad mini（第6世代以降）に対応しています。
iOS 26.7.3とiPadOS 26.7.3は、iPhone 11以降のほか、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）が対象です。
iOS 18.7.12とiPadOS 18.7.12は、iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）向けに提供されます。
Mac・Apple Watch・Apple Vision Pro
Macでは、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3がそれぞれのOSを搭載する機種向けに配信されています。
watchOS 27.2.1はApple Watch Series 9以降が対象です。watchOS 26.6.1は、Apple Watch Series 6、Apple Watch SE（第1世代・第2世代）、Apple Watch Series 8、Apple Watch Ultra向けとなっています。
visionOS 27.2.1は、Apple Vision Proの全モデルが対象です。
修正された主な脆弱性
セキュリティ情報では、AirPlay、Bluetooth、CoreUtils、Messages、rapportdなどのコンポーネントで修正が行われたと記載されています。AirPlayやBluetooth周辺のペアリングに関する項目が目立つ内容です。
AirPlay・rapportd・CoreUtils（ペアリング関連）
AirPlay（CVE-2026-113968）では、Bluetooth圏内の攻撃者がペアリングコードの試行回数制限を回避できるおそれがありました。状態管理の改善により対処されています。
rapportd（CVE-2026-113969）では、同じネットワーク上の攻撃者がAirPlayのペアリングコード試行回数制限を回避できる可能性がありました。こちらも状態管理の改善で修正されています。
CoreUtilsでは2件の修正が行われています。CVE-2026-113965は、悪意あるBluetoothデバイスがユーザー操作なしでペアリングを確立できる可能性があった問題で、チェックの強化で対処されました。
CVE-2026-113964は、Bluetooth圏内の攻撃者が試行回数制限を回避し、ユーザー操作なしでデバイスとペアリングできる可能性があった問題です。これは匿名の研究者の報告によるもので、状態管理の改善で修正されています。
Bluetooth・brotli（メモリ破壊関連）
Bluetooth（CVE-2026-113970）では、Bluetooth圏内の攻撃者がプロセスのメモリを破壊できる可能性がありました。use-after-freeの問題で、メモリ管理の改善により修正されています。
brotli（CVE-2026-111497）では、悪意をもって細工された入力を処理するとメモリ破壊につながるおそれがありました。範囲外書き込みの問題で、入力検証の改善により対処されています。
Messages（iMessageグループ関連）
Messagesでは2件が修正されました。CVE-2026-113961は、リモートの攻撃者がiMessageのグループチャットに参加し、メッセージを受信できる可能性があった問題で、検証の改善により対処されています。
CVE-2026-113960は、グループに追加されたユーザーが参加前に送信されたメッセージにアクセスできる可能性があった問題です。脆弱なコードを削除することで修正されました。いずれも匿名の研究者の報告によるものです。
App Intents・MediaRemote（OSにより異なる項目）
App Intents（CVE-2026-113963）では、アプリが機密性の高いユーザーデータにアクセスできる可能性がありました。László Várady氏の報告によるもので、状態管理の改善により認可の問題が修正されています。
この項目は、iOS 27.2.1、iPadOS 27.2.1、watchOS 27.2.1、visionOS 27.2.1のセキュリティ情報に掲載されています。
MediaRemote（CVE-2026-113971）は、iOS 18.7.12とiPadOS 18.7.12のみに掲載された項目です。物理的にアクセスできる攻撃者が、ロック画面からAirPlayレシーバーとのペアリングを行える可能性がありました。ロック状態のデバイスで提供される選択肢を制限することで対処されています。
OSごとの収録範囲
brotliとMessagesの修正は、iOS 18.7.12、iPadOS 18.7.12、watchOS 26.6.1のセキュリティ情報には掲載されていません。なお、各OSの詳細は以下の公式ページで確認できます。
- iOS 27.2.1 / iPadOS 27.2.1のセキュリティ内容：https://support.apple.com/en-us/149715
- iOS 26.7.3 / iPadOS 26.7.3のセキュリティ内容：https://support.apple.com/en-us/149716
- iOS 18.7.12 / iPadOS 18.7.12のセキュリティ内容：https://support.apple.com/en-us/149717
- macOS Golden Gate 27.2.1のセキュリティ内容：https://support.apple.com/en-us/149718
- macOS Tahoe 26.7.3のセキュリティ内容：https://support.apple.com/en-us/149719
- macOS Sequoia 15.8.3のセキュリティ内容：https://support.apple.com/en-us/149720
- watchOS 27.2.1のセキュリティ内容：https://support.apple.com/en-us/149722
- watchOS 26.6.1のセキュリティ内容：https://support.apple.com/en-us/149723
- visionOS 27.2.1のセキュリティ内容：https://support.apple.com/en-us/149724
アップデート方法
iPhone・iPad
iPhoneやiPadでは、事前にバックアップを取り、電源に接続してWi-Fiに接続した状態で作業します。「設定」の「一般」から「ソフトウェアアップデート」を開き、更新がある場合は「ダウンロードしてインストール」をタップします。
容量不足の場合、一時的にアプリを削除する旨のメッセージが表示されることがあります。「続ける」を選ぶと、インストール完了後にアプリが自動で再インストールされます。
- iPhoneまたはiPadのアップデート方法：https://support.apple.com/en-us/118575
Mac
Macでは、「システム設定」の「一般」から「ソフトウェアアップデート」を開きます。更新が表示されたら、ボタンをクリックしてインストールします。
インストール中はMacが数回再起動することがあります。スリープさせたり、ディスプレイを閉じたりせずに完了を待つ必要があります。
- MacのmacOSアップデート方法：https://support.apple.com/en-us/108382
Apple Watch
Apple Watchでは、通知の「今夜アップデート」を選び、iPhoneで確認する方法があります。手動で行う場合は、iPhoneの「Watch」アプリの「マイウォッチ」から「一般」「ソフトウェアアップデート」と進みます。
更新中はApple Watchを充電器に載せたままにし、iPhoneやApple Watchを再起動したり、Watchアプリを終了したりしないよう案内されています。完了までは数分から1時間ほどかかる場合があります。
- Apple Watchのアップデート方法：https://support.apple.com/en-us/108926
Apple Vision Pro
Apple Vision Proでは、バックアップを取ったうえで「設定」の「一般」から「ソフトウェアアップデート」を開きます。更新がある場合は「ダウンロードしてインストール」または「今すぐインストール」を選びます。
インストール時にはバッテリー残量が十分にあるか、電源に接続されている必要があります。
- Apple Vision ProのvisionOSアップデート方法：https://support.apple.com/en-us/118481
- Original:https://www.appbank.net/2026/11/10/iphone-news/3159774.php
- Source:AppBank
- Author:Appbank編集部