iOS 26.6.1およびiPadOS 26.6.1のセキュリティコンテンツについて

このアップデートには、iOS 27およびiPadOS 27のベータ版で先行提供されていたセキュリティ修正が含まれています。iOS 26.6.1およびiPadOS 26.6.1のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

iOS 26.6.1およびiPadOS 26.6.1

2026年8月17日リリース

Audio

対象：iPhone 11以降、iPad Pro 12.9インチ（第3世代）以降、iPad Pro 11インチ（第1世代）以降、iPad Air（第3世代）以降、iPad（第8世代）以降、iPad mini（第5世代）以降

影響：アプリが重要なユーザ情報を漏洩させる可能性がある。

説明：チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2026-65339：Mustafa Calap氏（@ordinal0、dbg.re）、Meta Red Team X - Nik Tsytsarkin氏

2026年9月14日に更新

Authentication Services

影響：プライベートリレーが有効になっている場合でも、ウェブサイトがユーザーのIPアドレスを特定できる可能性がある。

説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2026-65355：Xint Code氏

2026年9月14日に更新

ImageIO

影響：画像を処理すると、サービス運用妨害を受ける可能性がある。

説明：チェックを強化することで、この問題に対処しました。

CVE-2026-65347：Geonha Lee氏（@leegn4a）

ImageIO

影響：画像を処理すると、任意のコードが実行される可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin氏

IOGPUFamily

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-64788：匿名の研究者、f00l氏（@PPPF00L）、3ndy1氏（@_3ndy1）、Minghao Lin氏（@Y1nkoc）、云散花折氏、Arjanit Isufi氏

2026年9月14日に更新

IOMobileFrameBuffer

影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-64736：Ruslan Dautov氏、hxr1氏

2026年9月14日に更新

Kernel

影響：リモートの攻撃者にシステムを突然終了される可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

CVE-2026-65343：Drinor Selmanaj氏（Sentry）、Surya Narayan Kushwaha氏

Kernel

影響：アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明：入力検証を強化することで、領域外読み込みに対処しました。

CVE-2026-65349：匿名の研究者

Kernel

影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

CVE-2026-65330：Ashish Kunwar氏、Positive TechnologiesのMikhail Lozhnikov氏、Bhaswanth Chigurupati氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）

CVE-2026-28935：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan ZhenPeng氏（@Peterpan0927）

2026年9月14日に更新

Telephony

対象：iPhone 11以降

影響：ネットワーク上で特権的な地位を悪用した攻撃者が、IPSec認証を回避してネットワークトラフィックを傍受できる可能性がある。

説明：ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-65329：Bedran Karakoc氏、Tobias Funke氏、Jacopo Clark氏、ルール大学ボーフムのKatharina Kohls氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

WebKit Bugzilla：317632

CVE-2026-64784：Out of BoundsのJanggoon Lee氏、OpenAI Codex Security - Amy Burnett氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：313452

CVE-2026-43795：wwwlk

WebKit Bugzilla：318348

CVE-2026-65338:：OpenAI Codex Security - Amy Burnett氏

WebKit

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla：318405

CVE-2026-65341：Henock Habte氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：321480

CVE-2026-64782：Charles Kern氏、Seonwook Kim氏、Shubham Chaskar氏、lattice氏、Josef Korbel氏

2026年9月14日に更新

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：入力検証を強化することで、この問題に対処しました。

WebKit Bugzilla：321484

CVE-2026-64781：Thomas Guillem氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ステート管理を改善し、この問題に対処しました。

WebKit Bugzilla：321517

CVE-2026-65351：Niels Hofmans氏

WebKit Bugzilla：316996

CVE-2026-65340：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏、Josef Korbel氏（Citadelo）

WebKit Bugzilla：317142

CVE-2026-65337:：OpenAI Codex Security - Amy Burnett氏

WebKit Bugzilla：317349

CVE-2026-65336：Josef Korbel氏

WebKit Bugzilla：316723

CVE-2026-65335:：OpenAI Codex Security - Amy Burnett氏

WebKit Bugzilla：317603

CVE-2026-65333:：OpenAI Codex Security - Amy Burnett氏

WebKit Bugzilla：317450

CVE-2026-65332：Kun Peeks氏（@SwayZGl1tZyyy）、OpenAI Codex Security - Amy Burnett氏

WebKit Bugzilla：317611

CVE-2026-65331:：OpenAI Codex Security - Amy Burnett氏

2026年9月14日に更新

WebKit

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

WebKit Bugzilla：316347

CVE-2026-64715：TrendAI Zero Day InitiativeのHossein Lotfi氏（@hosselot）

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：チェックを強化することで、この問題に対処しました。

WebKit Bugzilla：316918

CVE-2026-64780:：OpenAI Codex Security - Amy Burnett氏

WebKit

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ステート管理を改善し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：316791

CVE-2026-65334:：OpenAI Codex Security - Amy Burnett氏

WebKit

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：317317

CVE-2026-43794：Calif.ioのDung Do氏（@_piers2）

WebKit

影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。

説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。

WebKit Bugzilla：313703

CVE-2026-64787：杉山壮太氏、Shubham Chaskar氏

WebKit

影響：プライベートリレーが有効になっている場合でも、ウェブサイトがユーザーのIPアドレスを特定できる可能性がある。

説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。

WebKit Bugzilla：321065

CVE-2026-65352：Mysk Inc.（@mysk_co）のTalal Haj Bakry氏およびTommy Mysk氏

2026年9月14日に更新

WebKit History

影響：悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。

説明：チェックを強化することで、この問題に対処しました。

WebKit Bugzilla：322124

CVE-2026-64778：Mohit Negi氏

WebKit Storage

影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。

説明：ロック処理を強化し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla：321485

CVE-2026-64779：Shubham Chaskar氏、Braze Security TeamのTommy DeVoss氏（@thedawgyg）

WebRTC

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

WebKit Bugzilla：322761

CVE-2026-65391：Myungyong Lee氏

2026年9月14日に更新

WebRTC

影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明：入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-65390：Kwak Kiyong氏（@Pwnkai23）、Song Nuri氏

2026年9月14日に更新

ご協力いただいたその他の方々

Compression

Braze Security TeamのTommy DeVoss氏（@thedawgyg）のご協力に感謝いたします。

libcryptex

Ashish Kunwar氏のご協力に感謝いたします。

WebKit

Henock Habte氏のご協力に感謝いたします。