米アップルは現地時間9月28日、iPhoneおよびiPad向けのセキュリティ修正を含む「iOS 26.7.1」と「iPadOS 26.7.1」の提供を開始した。
CoreGraphicsの脆弱性を修正
今回修正された脆弱性（CVE-2026-86950）は、コアグラフィックス内で発生する境界外書き込み（Out-of-bounds write issue）という問題だ。悪意を持って作成されたファイルを処理すると、任意のコードが実行される可能性があり、境界チェックを改善することで解決したとしている。
悪用の報告と対象機種
アップルは、iOS 27より前のバージョンのiOS上で「特定の標的個人に対する非常に高度な攻撃」にこの脆弱性が悪用された可能性があるという報告を認識している。
iOS 26.7.1 / iPadOS 26.7.1のアップデート対象機種は以下の通り。
- iPhone 11以降
- iPad Pro 12.9インチ（第3世代）以降
- iPad Pro 11インチ（第1世代）以降
- iPad Air（第3世代）以降
- iPad（第8世代）以降
- iPad mini（第5世代）以降
iOS 27.0.1も同時公開
アップルは同日、iOS 27 / iPadOS 27シリーズのリリース後初となるアップデート「iOS 27.0.1」と「iPadOS 27.0.1」も提供開始した。このアップデートには、公表されたCVEエントリはない。
iOS 27はiPhone 11以降や第2世代以降のiPhone SEなどに適用できるため、iOS 26を搭載した多くのiPhoneで引き続き最新のソフトウェアアップデートを受け取れる。一方、iPad（第8世代）やiPad Air（第3世代）、iPad mini（第5世代）、一部のiPad Proでは最新のiPadOS 27を適用できず、今後はiOS 26シリーズのアップデートのみが提供される。
iOS 27.0.1 / iPadOS 27.0.1のアップデート対象機種は以下の通り。
- iPhone 11以降
- iPad Pro 12.9インチ（第4世代）以降
- iPad Pro 11インチ（第2世代）以降
- iPad Air（第4世代）以降
- iPad（第9世代）以降
- iPad mini（第6世代）以降
