iOS 26.3およびiPadOS 26.3のセキュリティコンテンツについて

iOS 26.3およびiPadOS 26.3のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

iOS 26.3およびiPadOS 26.3

2026年2月11日リリース

Accessibility

対象：iPhone 11以降、iPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、iPad mini（第5世代）以降

影響：ロックされているデバイスに物理的にアクセスできる攻撃者がユーザの機微情報を見ることができる。

説明：ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。

CVE-2026-20645：Loh Boon Keat氏

Accessibility

影響：ロックされているデバイスに物理的にアクセスできる攻撃者がユーザの機微情報を見ることができる。

説明：機微なデータを削除することで、プライバシーの問題に対処しました。

CVE-2026-20674：Jacob Prezant氏（prezant.us）

Bluetooth

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、細工したBluetoothパケットを使ってサービス運用妨害を仕掛けてくる可能性がある。

説明：検証を改善し、サービス運用妨害の脆弱性に対処しました。

CVE-2026-20650：jioundai氏

Call History

影響：ライブ発信者識別アプリ機能拡張をオフにしたユーザの識別情報が、機能拡張に流出していた可能性がある。

説明：チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2026-20638：Hasso Plattner InstituteのNils Hanff氏（@nils1729@chaos.social）

CFNetwork

影響：リモートユーザが任意のファイルを書き込める可能性がある。

説明：ロジックを改善することで、パスの処理における脆弱性に対処しました。

CVE-2026-20660：Amy氏（amys.website）

CoreAudio

影響：悪意を持って作成されたメディアファイルを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-20611：Trend Micro Zero Day Initiativeに協力する匿名の研究者

CoreMedia

影響：悪意を持って作成されたファイルを処理すると、サービス運用妨害を受ける可能性や、メモリのコンテンツが漏洩する可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-20609：Yiğit Can YILMAZ氏（@yilmazcanyigit）

CoreServices

影響：アプリがルート権限を取得できる可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2026-20617：Gergely Kalman氏（@gergely_kalman）、IruのCsaba Fitzl氏（@theevilbit）

CoreServices

影響：アプリがルート権限を取得できる可能性がある。

説明：検証を強化して、パスの処理における脆弱性に対処しました。

CVE-2026-20615：IruのCsaba Fitzl氏（@theevilbit）、Gergely Kalman氏（@gergely_kalman）

CoreServices

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：環境変数の処理に脆弱性がありました。検証を強化し、この脆弱性に対処しました。

CVE-2026-20627：匿名の研究者

dyld

影響：メモリへの書き込み能力を持つ攻撃者は、任意のコードを実行できる可能性があります。Appleは、iOS 26以前のiOSバージョンで、標的となった特定の個人に対するきわめて巧妙な攻撃により、この脆弱性が悪用された可能性があるという報告を把握しています。CVE-2025-14174とCVE-2025-43529もこの報告への対応として発行されました。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

CVE-2026-20700：Google Threat Analysis Group

Game Center

影響：ユーザが、ユーザの機微情報を閲覧できる可能性がある。

説明：データの墨消しを改善することでログ入力の問題に対処しました。

CVE-2026-20649：Asaf Cohen氏

ImageIO

影響：悪意を持って作成されたイメージを処理すると、ユーザ情報が漏洩する可能性がある。

説明：配列境界チェック機能を改善することで、この問題に対処しました。

CVE-2026-20675：Trend Micro Zero Day Initiativeに協力するGeorge Karchemsky氏（@gkarchemsky）

ImageIO

影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-20634：Trend Micro Zero Day Initiativeに協力するGeorge Karchemsky氏（@gkarchemsky）

Kernel

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-20654：Jian Lee氏（@speedyfriend433）

Kernel

影響：悪意のあるアプリがルート権限を取得できる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2026-20626：Keisuke Hosoda氏

Kernel

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、ネットワークトラフィックを傍受できる可能性がある。

説明：チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2026-20671：Xin'an Zhou氏、Juefei Pu氏、Zhutian Liu氏、Zhiyun Qian氏、Zhaowei Tan氏、Srikanth V. Krishnamurthy氏、Mathy Vanhoef氏

LaunchServices

影響：アプリが、ユーザがインストールしたアプリを特定できる可能性がある。

説明：ログをサニタイズすることで、この問題に対処しました。

CVE-2026-20663：IES Red TeamのZhongcheng Li氏

libexpat

影響：悪意を持って作成されたファイルを処理すると、サービス運用妨害を受ける可能性がある。

説明：これはオープンソースコードにおける脆弱性であり、この脆弱性の影響を受けるプロジェクトにはAppleソフトウェアも含まれます。CVE-IDはサードパーティによって割り当てられました。この問題やCVE-IDについて詳しくは、cve.orgを参照してください。

CVE-2025-59375

libxpc

影響：アプリがサンドボックスを破って外部で実行される可能性がある。

説明：チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2026-20667：匿名の研究者

Live Captions

影響：ロックされているデバイスに物理的にアクセスできる攻撃者がユーザの機微情報を見ることができる。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-20655：Route Zero Security（routezero.security）のRichard Hyunho Im氏（@richeeta）

Messages

影響：ショートカットによりサンドボックスの制限を回避できる可能性がある。

説明：シンボリックリンクの処理を改善することで、競合状態の脆弱性に対処しました。

CVE-2026-20677：BreakPoint.SHのRon Masas氏

Photos

影響：iOSデバイスに物理的にアクセスできる人物が、ロック画面から写真にアクセスできる可能性がある。

説明：入力検証における脆弱性に対処しました。

CVE-2026-20642：Dalibor Milanovic氏

Sandbox

影響：アプリがサンドボックスを破って外部で実行される可能性がある。

説明：制限を強化し、アクセス権の問題に対処しました。

CVE-2026-20628：Noah Gregory氏（wts.dev）

Sandbox Profiles

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-20678：Óscar García Pérez氏、Stanislav Jelezoglo氏

Screenshots

影響：攻撃者が、ユーザの削除したメモを発見できる可能性がある。

説明：ステート管理を改善し、ロジックの問題に対処しました。

CVE-2026-20682：Viktor Lord Härringtón氏

Shortcuts

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ディレクトリパスの処理における解析不備の脆弱性に、パス検証を強化することで対処しました。

CVE-2026-20653：Enis Maholli氏（enismaholli.com）

Spotlight

影響：サンドボックス化されたアプリが機微なユーザデータにアクセスできる可能性がある。

説明：アプリの状態のオブザーバビリティ（可観測性）について追加で制限を設けて、この問題に対処しました。

CVE-2026-20680：匿名の研究者

StoreKit

影響：アプリが、ユーザがインストール済みのほかのアプリを特定できる可能性がある。

説明：チェックを強化し、プライバシーの問題に対処しました。

CVE-2026-20641：Gongyu Ma氏（@Mezone0）

UIKit

影響：アプリが一部のプライバシーの環境設定を回避する可能性がある。

説明：この問題は、脆弱なコードを削除することで解決されました。

CVE-2026-20606：LeminLimez氏

UIKit

影響：iPhoneに物理的にアクセスできる攻撃者が、MacでのiPhoneミラーリング時にiPhoneから機密データのスクリーンショットを撮影して表示できる可能性がある。

説明：ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。

CVE-2026-20640：Jacob Prezant氏（prezant.us）

VoiceOver

影響：ロックされているデバイスに物理的にアクセスできる攻撃者がユーザの機微情報を見ることができる。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-20661：Dalibor Milanovic氏

WebKit

影響：リモートの攻撃者からサービス運用妨害を受ける可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：303959

CVE-2026-20652：Nathaniel Oh氏（@calysteon）

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

WebKit Bugzilla：303357

CVE-2026-20608：TSDubheのHanQing氏、Nan Wang氏（@eternalsakura13）

WebKit

影響：WebサイトがSafariのWeb機能拡張を使ってユーザを追跡できる可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

WebKit Bugzilla：305020

CVE-2026-20676：Tom Van Goethem氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：303444

CVE-2026-20644：TSDubheのHanQing氏、Nan Wang氏（@eternalsakura13）

WebKit Bugzilla：304657

CVE-2026-20636：EntryHi氏

WebKit Bugzilla：304661

CVE-2026-20635：EntryHi氏

Wi-Fi

影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-20621：CyberservalのWang Yu氏

ご協力いただいたその他の方々

Accessibility

KhatimaのHimanshu Bharti氏（@Xpl0itme）のご協力に感謝いたします。

Bluetooth

Tommaso Sacchetti氏のご協力に感謝いたします。

Contacts

Atul Kishor Jaiswal氏のご協力に感謝いたします。

Kernel

MIT CSAILのJoseph Ravichandran氏（@0xjprx）、Pangu LabのXinru Chi氏のご協力に感謝いたします。

libpthread

Fabiano Anemone氏のご協力に感謝いたします。

Managed Configuration

kado氏のご協力に感謝いたします。

NetworkExtension

Gongyu Ma氏（@Mezone0）氏のご協力に感謝いたします。

Shortcuts

Robert Reichel氏のご協力に感謝いたします。

Transparency

SecuRingのWojciech Reguła氏（wojciechregula.blog）のご協力に感謝いたします。

Wallet

Hasso Plattner Institute, Cybersecurity - Mobile & WirelessのAaron Schlitt氏（@aaron_sfn）、Jacob Prezant氏（prezant.us）、Lorenzo Santina氏（@BigNerd95）、Marco Bartoli氏（@wsxarcher）氏のご協力に感謝いたします。

WebKit

David Wood氏、EntryHi氏、Aisle ResearchのLuigino Camastra氏、Aisle ResearchのStanislav Fort氏、SolidlabのVsevolod Kokorin (Slonser)氏、Jorian Woltjer氏のご協力に感謝いたします。

Widgets

Marcel Voß氏、Serok Çelik氏のご協力に感謝いたします。

Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。

公開日： 2026 年 02 月 16 日