iOS 26.6およびiPadOS 26.6のセキュリティコンテンツについて

iOS 26.6およびiPadOS 26.6のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

iOS 26.6およびiPadOS 26.6

2026年7月27日リリース

Accessibility

対象：iPhone 11以降

影響：物理的なアクセスが可能な攻撃者が、iPhoneミラーリング時に機微なユーザーデータにアクセスできる可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

CVE-2026-64732：Jorge Welch氏（@jorgwelch）

Accounts Framework

対象：iPhone 11以降、iPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、iPad mini（第5世代）以降

影響：アプリがユーザーの指紋を採ることができる場合がある。

説明：この問題は、データ保護を強化することで解決されました。

CVE-2026-64733：Totally Not Malicious SoftwareのRosyna Keller氏（paradisefacade.com）

App Store

影響：アプリが機微なユーザーデータにアクセスできる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2026-43801：Rahul Raj氏

Apple Account

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-65353：章鱼哥氏（@aipyaipy.com）、Chris Bailey氏 - Short Circuit、N.M.Praveen Nawarathne氏（@zblockrat）、Stuart Wallace氏

2026年9月14日に追加

Apple Neural Engine

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-28928：Dun氏

Apple Neural Engine

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-43748：Vladislav Shevchenko氏（Positive Technologies）、匿名の研究者、tamdao氏、Blackwing IntelligenceのFranco Belman氏

2026年9月14日に追加

AppleAVD

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-65407：Blackwing IntelligenceのFranco Belman氏

2026年9月14日に追加

AppleDouble

影響：悪意を持って作成されたファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2026-43776：Irvin Wang氏、Peter Malone氏、Nicolas Rabrenovic氏、cyberplanetのRishabh Jain氏（rjcyber）

2026年9月14日に更新

Audio

影響：アプリからサービス運用妨害を受ける可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-64725：Seonung Park氏、ALTV!ST氏（altvi.st/）

AuthKit

影響：アプリがユーザの指紋を採ることができる場合がある。

説明：制限を強化し、アクセス権の問題に対処しました。

CVE-2026-43730：David Strnadel氏

AVEVideoEncoder

影響：アプリがカーネル権限で任意のコードを実行できる可能性がある。

説明：サイズ検証を強化し、バッファオーバーフローに対処しました。

CVE-2026-64747：Blackwing IntelligenceのFranco Belman氏

BackgroundAssets

影響：アプリが、権限を持っていないファイルを削除できる可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

CVE-2026-64707：DBAppSecurity's WeBin labのYingQi Shi氏（@Mas0nShi）

Books

影響：ファイルシステムの保護された部分をアプリに変更されるおそれがある。

説明：チェックを強化することで、競合状態の脆弱性に対処しました。

CVE-2026-43811：Lupus NovaのRodolphe Brunetti氏（@eisw0lf）

CloudAttestation

影響：悪意を持って作成されたアプリがコード署名の強制を回避する可能性がある。

説明：入力のサニタイズ処理を強化し、検証の脆弱性に対処しました。

CVE-2026-43813：Anton Pakhunov氏

Contacts

影響：アプリがユーザー認証なしで連絡先を追加できる可能性がある。

説明：検証を強化し、認証の脆弱性に対処しました。

CVE-2026-64746：Lupus NovaのRodolphe BRUNETTI氏（@eisw0lf）、Daniel Febrero氏

Contacts

影響：悪意を持って作成された連絡先を処理すると、重要なデータが漏洩する可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2026-64734：Daniel Williams氏

Contacts

影響：アプリがユーザの連絡先に関する情報にアクセスできる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

CVE-2026-43797：Arni Hardarson氏（Neonix Security）

CoreAudio

影響：悪意を持って作成されたオーディオファイルを処理すると、プロセスメモリが破損する可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43673：TrendAI Zero Day Initiativeに協力する匿名の研究者

CoreAudio

影響：悪意を持って作成されたメディアファイルでオーディオストリームを処理すると、プロセスが終了する可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-43744：ret2happy氏、Mathis Mansière氏、匿名の研究者

2026年9月14日に更新

CoreAudio

影響：リモートの攻撃者にシステムを突然終了される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-43803：Rahul Raj氏

CoreMedia

影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了する可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2026-43711：James Duffy氏（@0x4A616D657344）

CoreMedia Video Toolbox

影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43702：Nathaniel Oh氏（@calysteon）

2026年9月14日に追加

curl

影響：認証資格情報が別の生成元（origin）のサーバに送信される可能性がある。

説明：これはオープンソースコードにおける脆弱性であり、この脆弱性の影響を受けるプロジェクトにはAppleソフトウェアも含まれます。CVE-IDはサードパーティによって割り当てられました。この問題やCVE-IDについて詳しくは、cve.orgを参照してください。

CVE-2026-3784

CVE-2026-3783

DriverKit

影響：ロックされているデバイスに物理的にアクセスできる攻撃者がユーザの機微情報を見ることができる。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2026-43753：Niels Hofmans氏

Foundation

影響：悪意のあるアプリが保護されたユーザーデータにアクセスできる可能性がある。

説明：入力のサニタイズ処理を強化することで、この問題に対処しました。

CVE-2026-43714：匿名の研究者

FrontBoard

影響：アプリが機微なユーザーデータにアクセスできる可能性がある。

説明：ネットワークで情報を送信する際はHTTPSを利用することで、この問題に対処しました。

CVE-2026-64742：Huỳnh Tấn Ngàn氏

Game Center

影響：悪意のあるアプリがサンドボックスを破って外部で実行される可能性がある。

説明：ディレクトリパスの処理における解析不備の脆弱性に、パス検証を強化することで対処しました。

CVE-2026-64740：Manuel Fernandez氏（Stackhopper Security）

Game Center

影響：アプリが機微なユーザーデータにアクセスできる可能性がある。

説明：この問題は、データ保護を強化することで解決されました。

CVE-2026-43796：Positive TechnologiesのIlya Andr氏（andrd3v）、Stanislav Jelezoglo氏

Heimdal

影響：アプリからサービス運用妨害を受ける可能性がある。

説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2026-64692：Redon Gashi氏

HFS

影響：アプリにシステムを突然終了されたり、カーネルメモリに書き込まれる可能性がある。

説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2026-64705：Surya Kushwaha氏、Peter Malone氏、Dave G.氏

2026年9月14日に追加

Kernel

影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43778：Ashish Kunwar氏、MurphySecのf0r氏、ThreatBookのFeng Xue氏とXGPT氏、Mahmoud Abdelmoniem氏、匿名の研究者、Wang Yu氏、Lyutoon氏、Hiroki Imai氏（LAC Co., Ltd.）、DARKNAVY氏（@DarkNavyOrg）、Fábio Luís氏（@scanpt）、Nicolas Rabrenovic氏

2026年9月14日に更新

Kernel

影響：アプリがカーネルメモリを漏洩させる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-64709：Pasquale Scola氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）

Kernel

影響：リモートの攻撃者がネットワークフィルタを回避できる可能性がある。

説明：ステート管理を改善し、ユーザインターフェイス不一致の脆弱性に対処しました。

CVE-2026-64735：Gor Aleksanyan氏

Kernel

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-43739：impost0r氏（ret2plt）、Ruslan Dautov氏、Aleksandr Tarasikov氏、jay氏、Dhiyanesh Selvaraj氏（@redroot97）、AppknoxのVinay Kumar Rasala氏（Xplo8E）、Lyutoon氏、UIUCに協力するDongJun Kim氏（smlijun）、UIUCに協力するHwiwon Lee氏（hwiwonl）、UIUCに協力するJongseong Kim氏（nevul37）、UIUCに協力するYounggi Park氏（grill66）、Peter Malone氏、匿名の研究者、Hari Shanmugam氏（The Hxr1）、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）、Marco Grassi氏、Dun氏、Daniele Castronovo氏、Michal Kosiorek氏

CVE-2026-43816：Calif.ioのJosh Maine氏、Ruslan Dautov氏、재영 정氏、@rootxran氏（Rao Ali Nawaz）、Chanwit Muenprakoddee氏（ChemIndy）、匿名の研究者、Baidu SecurityのYe Zhang氏（@VAR10CK）、Blackwing IntelligenceのFranco Belman氏、Christian Figueroa氏、Johnny Franks氏（@0xjohnny）、Ashmit Sharma氏とAtul RV氏、Peter Malone氏、Muhamad Syaiful氏、Muneeb Amin Bhat氏、Dhiyanesh Selvaraj氏（@redroot97）、Ali Marzouq氏、Bountyy Oy - Mihalis Haatainen氏、Calif.ioのHuy Nguyen氏（@34306）

2026年9月14日に更新

Kernel

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43822：Eddy Tsalolikhin氏、Michal Kosiorek氏

CVE-2026-64729：Calif.ioのJosh Maine氏、beist氏、ASU SEFCOMのAdam Doupé氏、Dun氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）、Johnny Franks氏（@0xjohnny）

CVE-2026-43814：Somair Ansar氏、Calif.ioのHuy Nguyen氏（@34306）

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2026-64720：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）、匿名の研究者、Asjid Kalam氏（@odinshell）、Jian Zhou氏とYe Zhang氏

2026年9月14日に更新

Kernel

影響：アプリにシステムを突然終了されたり、カーネルメモリに書き込まれる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-64751：N.M.Praveen Nawarathne氏（@zblockrat）

影響：悪意を持って作成されたファイルを処理すると、プロセスメモリが漏洩する可能性がある。

CVE-2026-4424

libc

影響：悪意のあるアプリがサンドボックスを破って外部で実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-28973：匿名の研究者

Libnotify

影響：攻撃者にアプリを突然終了される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-64739：ThreatBookのFeng Xue氏およびXGPT氏、Dun氏

Managed Configuration

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-64743：Daniel Febrero氏

mDNSResponder

影響：ローカルネットワーク上の攻撃者からサービス運用妨害を受ける可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-64724：Daisuke Hatakeyama氏（@SYZD Research）

MediaRemote

影響：アプリがルート権限を取得できる可能性がある。

説明：検証を強化して、パスの処理における脆弱性に対処しました。

CVE-2026-43723：Richard Zana氏、Nosebeard LabsのAndreas Jaegersberger氏とRo Achterberg氏

Model I/O

影響：悪意を持って作成された画像を処理すると、プロセスメモリが破損する可能性がある。

Model I/O

影響：リモート攻撃者によってアプリが突然終了される可能性がある。

説明：入力検証を強化して、領域外読み込みの脆弱性に対処しました。

CVE-2026-64768：stratan氏（@5tratan）

NSColorPanel

影響：アプリが重要なユーザ情報を漏洩させる可能性がある。

説明：この問題は、追加のエンタイトルメントチェックを設けることで解決されました。

CVE-2026-64711：FFRI Security, Inc.のKoh M. Nakagawa氏（@tsunek0h）

Pro Res

影響：アプリがシステムを予期せず終了させる可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-43812：Francisco Knabe氏

Sandbox Profiles

影響：アプリが永続的なデバイス識別子を読み取れる可能性がある。

説明：制限を強化し、アクセス権の問題に対処しました。

CVE-2026-64741：彦辰氏

SceneKit

影響：悪意を持って作成されたファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-64766：stratan氏（@5tratan）

CVE-2026-64765：Nik Tsytsarkin氏、stratan氏（@5tratan）

2026年9月14日に更新

SceneKit

影響：悪意を持って作成されたファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-64764：stratan氏（@5tratan）

SceneKit

影響：悪意を持って作成されたファイルを処理すると、アプリケーションが予期せず終了したり、任意のコードが実行される可能性がある。

説明：脆弱なコードを削除することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-64763：stratan氏（@5tratan）

Single Sign-On

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2026-43762：RedRays Security Team

2026年9月14日に追加

Siri

影響：アプリが機微なユーザーデータにアクセスできる可能性がある。

説明：脆弱なコードを削除することで、情報漏洩の脆弱性に対処しました。

CVE-2026-43800：Stanislav Jelezoglo氏

Watch App

影響：アプリがユーザーの指紋を採ることができる場合がある。

説明：機微なデータを移動することで、プライバシーの問題に対処しました。

CVE-2026-28938：Morris Richman氏（@morrisinlife）、Asaf Cohen氏、Gongyu Ma氏（@Mezone0）

2026年9月14日に追加

WebKit

影響：ユーザーが特定のリンク先を閲覧したかどうかをウェブサイトが把握できる可能性がある。

説明：この問題は、チェックを強化することで解決されました。

WebKit Bugzilla：316827

CVE-2026-64713：Kwak Kiyong氏、Song Nuri氏

WebKit

影響：悪意のあるコンテンツが含まれるWebサイトを表示すると、UIが偽装される可能性がある。

説明：UIを改善することで、この問題を解決しました。

WebKit Bugzilla：311660

CVE-2026-64730：MozillaのKagami Rosylight氏

WebKit

影響：悪意を持って作成されたWebコンテンツが、iframeのサンドボックス化ポリシーに違反する可能性がある。

説明：検証を改良し、アクセス許可の脆弱性に対処しました。

WebKit Bugzilla：313220

CVE-2026-64728：匿名の研究者

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

WebKit Bugzilla：313521

CVE-2026-64783：Luke Francis氏、Francisco Alonso氏（@revskills）、Shubham Chaskar氏、Jiyong Yang氏（@Sy2n0）、杉山壮太氏、lattice氏、Behzad Najjarpour Jabbari氏（@_G4ru_）、Junyeong Lee氏、Mooth.ai、OGINOME Tomohito氏、Z.AIのGLMを使用、Calif.ioのGia Bui氏（@yabeow）

2026年9月14日に更新

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：315082

CVE-2026-64757：Claude／Anthropicに協力するMilad Nasr氏およびNicholas Carlini氏

WebKit

影響：ウェブページを閲覧すると、アプリのサービス運用妨害につながる可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

WebKit Bugzilla：316816

CVE-2026-43804：SEEMOOのHeiko Kiesel氏、TU Darmstadt氏

WebKit

影響：アプリがそのサンドボックスの外側にあるファイルを読み取れる可能性がある。

説明：アクセス制限を改善し、アクセス関連の脆弱性に対処しました。

WebKit Bugzilla：314867

CVE-2026-43821：Brian Carpenter氏

WebKit Canvas

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

WebKit Bugzilla：313935

CVE-2026-64718：Niels Hofmans氏、OGINOME Tomohito氏、匿名の研究者

2026年9月14日に更新

WebRTC

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

WebKit Bugzilla：319404

CVE-2026-64719：Shaheen Fazim氏

Wi-Fi

影響：物理的に近くにいる攻撃者が、プロセスメモリを破損できる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-64726：Mathis Mansière氏、Peter Malone氏

WorkoutKit

影響：アプリが機微なユーザデータにアクセスできる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-64755：Stuart Wallace氏

ご協力いただいたその他の方々

App Intents

Fnu Pradumna氏のご協力に感謝いたします。

2026年9月14日に追加

Apple Neural Engine

Baidu SecurityのYe Zhang氏（@VAR10CK）のご協力に感謝いたします。

2026年9月14日に追加

copyfile

Keisuke Hosoda氏のご協力に感謝いたします。

2026年9月14日に追加

CoreMedia

yaohway氏のご協力に感謝いたします。

Foundation

Sentry FlagのNick Cook氏のご協力に感謝いたします。

Heimdal

Surya Narayan Kushwaha氏のご協力に感謝いたします。

IOStorageFamily

Aswin Kumar Gokula Kannan氏、Surya Narayan Kushwaha氏、Yatin Taneja氏、Fábio Luís氏（@scanpt）のご協力に感謝いたします。

2026年9月14日に更新

Kernel

STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）、Chris Betz氏、Hiroki Imai氏（LAC Co., Ltd.）のご協力に感謝いたします。

2026年9月14日に更新

Printing UIKit

Jacolon Walker氏（@call_eax）のご協力に感謝いたします。

Safari Downloads

Alfaz Hossain氏のご協力に感謝いたします。

Security

Aswin Kumar Gokula Kannan氏、John Lussier氏、Joseph Shamoon氏、1seal（1seal.org）のOleh Konko氏、Surya Narayan Kushwaha氏、alick氏、匿名の研究者のご協力に感謝いたします。

2026年9月14日に更新

Status Bar

Grzegorz Skiba氏のご協力に感謝いたします。

WebKit

Jaya Surya Kommireddy氏、Ruhr-University BochumのLukas Knittel氏（@kunte_ctf）、Technical University of CreteのNikos Fanourakis氏、Technical University of CreteのSotiris Ioannidis氏、Cyprus University of TechnologyのPanagiotis Ilia氏、Technical University of CreteのKostas Drakonakis氏、Reverse SocietyのTony Gorez氏（@tonygo_）、Vitaly Simonovich氏、Team-AtlantaのYoungjoon Kim氏、Georgia Techのsslab氏、s3zer0氏、Junyeong Lee氏、Yuma Takeuchi氏のご協力に感謝いたします。

2026年9月14日に更新

WebKit Canvas

Codex Security - Khai Tran氏、Daisuke Hatakeyama氏とRyohei Ueki氏（@SYZD Research）、Snyk Security LabsのDavid Bors氏、Octane Security（octane.security）のGiovanni Vignone氏とRobert van Eijk氏、Kwak Kiyong氏、Song Nuri氏、Luat Nguyen氏（CyberJutsu Academy）、Tom Van Goethem氏、匿名の研究者、dr3dd氏、Henock Habte氏、Marouane Dahmani氏のご協力に感謝いたします。

2026年9月14日に更新

WebKit Storage

Gurpreet Shergill氏、Luke Francis氏、Claude／Anthropicに協力するMilad Nasr氏とNicholas Carlini氏、1seal（1seal.org）のOleh Konko氏、Vitaly Simonovich氏のご協力に感謝いたします。