tvOS 27のセキュリティコンテンツについて説明します。
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
2026年9月14日リリース
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたイメージを処理すると、プロセスが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-86882：Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザーデータにアクセスできる可能性がある。
説明：この問題は、データ保護を強化することで解決されました。
CVE-2026-43664：Stuart Wallace氏、Ilya Andr氏（andrd3v）、Totally Not Malicious SoftwareのRosyna Keller氏、CJ Vana氏、David Strnadel氏、Daniel Febrero氏、Asaf Cohen氏、Gongyu Ma氏（@Mezone0）、Jian Lee氏（@speedyfriend433）
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリに書き込まれる可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-84523：Cem Onat Karagun氏、匿名の研究者
対象：Apple TV 4K（第2世代以降）
影響：ローカルアプリが、永続的なアカウント識別子を読み取れる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-86888：Zhongcheng Li氏（CK01）
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65407：Blackwing IntelligenceのFranco Belman氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが重要なユーザ情報を漏洩させる可能性がある。
説明：チェックを強化し、ロジックの脆弱性に対処しました。
CVE-2026-65339：Mustafa Calap氏（@ordinal0、dbg.re）、Meta Red Team X - Nik Tsytsarkin氏
対象：Apple TV 4K（第2世代以降）
影響：ローカルアプリが、永続的なアカウント識別子を読み取れる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-84583：IES Red TeamのZhongcheng Li氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2026-65410：ClaudeおよびAnthropic Researchに協力するCalif.io
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ処理を強化し、型の取り違え（type confusion）の脆弱性に対処しました。
CVE-2026-84616：Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：サンドボックス化されたアプリがカーネル権限で任意のコードを実行できる可能性がある。
説明：ステート管理を改善し、競合状態の脆弱性に対処しました。
CVE-2026-84607：Ruslan Dautov氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザーデータにアクセスできる可能性がある。
説明：検証を強化し、ロジックの脆弱性に対処しました。
CVE-2026-65406：Baidu SecurityのYe Zhang氏（@VAR10CK）
対象：Apple TV 4K（第2世代以降）
影響：リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-65414
対象：Apple TV 4K（第2世代以降）
影響：アプリがBluetoothに不正アクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84560：匿名の研究者
対象：Apple TV 4K（第2世代以降）
影響：ローカルアプリが、永続的なアカウント識別子を読み取れる可能性がある。
説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。
CVE-2026-86895：Stanislav Jelezoglo氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがデバイス名を取得できる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-86893：Heiner Gerdes氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-65344：Siyeong kim氏
対象：Apple TV 4K（第2世代以降）
影響：ユーザーの同意がなくてもアプリがヘッドフォンのモーションデータにアクセスできる可能性がある。
説明：検証を強化し、認証の脆弱性に対処しました。
CVE-2026-43737：Stuart Wallace氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-84596：ret2happy氏（Meta Product Security）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-84575：Mustafa Calap氏（@ordinal0、dbg.re）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された画像を処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。
CVE-2026-84571：stratan氏（@5tratan）、Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたアセットカタログを処理すると、プロセスが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-84511：Rahul Raj氏、stratan氏（@5tratan）
対象：Apple TV 4K（第2世代以降）
影響：アプリが永続的なデバイス識別子を読み取れる可能性がある。
説明：アクセス制御を強化し、認証の脆弱性に対処しました。
CVE-2026-84612：N.M.Praveen Nawarathne氏（@zblockrat）、James Gill氏（@jjtech@infosec.exchange）
対象：Apple TV 4K（第2世代以降）
影響：アプリが読み取り権限しか持たないファイルを変更できる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-43785：Junyeong Lee氏（jylab.github.io）、Merrick Hare氏、Aditya Kumar氏、John Nzyuko Uvyu氏、Narendra Singh氏（@_3P1C）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたフォントファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-84524：匿名の研究者
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。
説明：入力検証を強化して、領域外読み込みの脆弱性に対処しました。
CVE-2026-84597：Nik Tsytsarkin氏
対象：Apple TV 4K（第2世代以降）
影響：アプリからサービス運用妨害を受ける可能性がある。
説明：メモリ処理を強化し、型の取り違え（type confusion）の脆弱性に対処しました。
CVE-2026-65409：ClaudeおよびAnthropic Researchに協力するCalif.ioのBruce Dang氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-84492：Braze Security TeamのTommy DeVoss氏（@thedawgyg）、Jiyong Yang氏
対象：Apple TV 4K（第2世代以降）
影響：ネットワーク上で特権的な地位を悪用した攻撃者に、ネットワークトラフィックを変更される可能性がある。
説明：整合性チェックを強化し、暗号化に関する問題に対処しました。
CVE-2026-84533：Vishal Patidar氏、Roman Zabicki氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。
説明：メモリの初期化を改善することで、初期化されていないメモリの問題に対処しました。
CVE-2026-84564：Justin O'Leary氏
対象：Apple TV 4K（第2世代以降）
影響：画像を処理すると、サービス運用妨害を受ける可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2026-65347：Geonha Lee氏（@leegn4a）
対象：Apple TV 4K（第2世代以降）
影響：画像を処理すると、任意のコードが実行される可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された画像を処理すると、メモリが破損する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-65395：Google Project ZeroのMateusz Jurczyk氏、Varik Matevosyan氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-28969：Mihalis Haatainen氏、Ashish Kunwar氏、Ari Hawking氏、이재영氏
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。
CVE-2026-65398：Chris Bailey氏 - Short Circuit、Mustafa Calap氏（@ordinal0、dbg.re）、David Strnadel氏、Meta Red Team X - Nik Tsytsarkin氏
CVE-2026-64736：Ruslan Dautov氏、hxr1氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが重要なカーネル状態を漏洩させる可能性がある。
説明：検証を強化することで、情報漏洩に対処しました。
CVE-2026-64760：匿名の研究者、Seiji Sakurai氏（@HeapSmasher）、Blackwing IntelligenceのFranco Belman氏
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-28968：genter0氏、Svetoslav Stolarov氏およびAisa Fox氏、Calif.ioのJosh Maine氏、Dun氏
対象：Apple TV 4K（第2世代以降）
影響：ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：検証を追加することで、競合状態に対処しました。
CVE-2026-65415：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）、Ryan Hileman氏（Xint Code（xint.io）経由で報告）
対象：Apple TV 4K（第2世代以降）
影響：リモートの攻撃者にシステムを突然終了される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65343：Drinor Selmanaj氏（Sentry）、Surya Narayan Kushwaha氏
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-65349：匿名の研究者
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ管理を強化し、ダブルフリー（二重解放）の脆弱性に対処しました。
CVE-2026-84561：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）、Bhaswanth Chigurupati氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-84630：Talence SecurityのTristan Madani氏（@TristanInSec）
CVE-2026-65360：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
CVE-2026-65358：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
CVE-2026-65377：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）、Baidu SecurityのYe Zhang氏（@VAR10CK）
対象：Apple TV 4K（第2世代以降）
影響：ルート権限を持つアプリが、未初期化のカーネルメモリを読み取れる可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2026-84622：Hiroki Imai氏（LAC Co., Ltd.）
対象：Apple TV 4K（第2世代以降）
影響：悪意のあるNFSサーバに接続すると、カーネルメモリが漏洩する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-43687：KRsecurityのR4mbb氏、Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：悪意のあるNFSサーバに接続すると、カーネルメモリの破損が生じる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-43686：Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：アプリがカーネルメモリのレイアウトを判断できる可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2026-65405：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：メモリ管理を改善し、情報漏洩の脆弱性に対処しました。
CVE-2026-84530：Vladislav Shevchenko氏（Positive Technologies）
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65402：Fábio Luís氏（@scanpt）、Richard Zana氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-65359：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-84507：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-86903：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-65330：Ashish Kunwar氏、Positive TechnologiesのMikhail Lozhnikov氏、Bhaswanth Chigurupati氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）
CVE-2026-28935：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：チェックを強化し、型の取り違え（type confusion）の脆弱性に対処しました。
CVE-2026-84602：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan ZhenPeng氏（@Peterpan0927）
対象：Apple TV 4K（第2世代以降）
影響：サンドボックス化されたアプリがシステムキーチェーンにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84628：Myeonghun Pak氏、Nathaniel Oh氏（@calysteon）、Alan Banderas氏（@creeper4004）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたファイルを開くと、プロセスが予期せず終了する可能性がある。
説明：サイズ検証を強化し、バッファオーバーフローに対処しました。
CVE-2026-84497：Yiğit Can YILMAZ氏（@yilmazcanyigit）
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84615：Stanislav Jelezoglo氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-43695：Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが、ユーザがインストール済みのほかのアプリを特定できる可能性がある。
説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。
CVE-2026-84626：IES Red TeamのSindre Sorhus氏、Hoffcona氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-84491：匿名の研究者
対象：Apple TV 4K（第2世代以降）
影響：アプリがユーザの指紋を採ることができる場合がある。
説明：この問題は、追加のエンタイトルメントチェックを設けることで解決されました。
CVE-2026-84629：Stanislav Jelezoglo氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-28966：stratan氏（@5tratan）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたファイルを開くと、プロセスが予期せず終了したり、プロセスメモリが漏洩したりする可能性がある。
説明：入力検証を強化して、領域外読み込みの脆弱性に対処しました。
CVE-2026-84532：Hongsik Kim氏（mnur）、stratan氏（@5tratan）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたファイルを処理すると、プロセスメモリが漏洩する可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-84487：stratan氏（@5tratan）、Dhiyanesh Selvaraj氏（@redroot97）、Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-84632：Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-84620：Peter Malone氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-84546：Narendra Singh氏（@_3P1C）、stratan氏（@5tratan）、Peter Malone氏
CVE-2026-84611：Nathaniel Oh氏（@calysteon）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成された3Dシーンを処理すると、プロセスが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-84526：stratan氏（@5tratan）
対象：Apple TV 4K（第2世代以降）
影響：中間認証局を悪用した攻撃者が、任意の拡張鍵用途を持つ証明書を発行できる可能性がある。
説明：証明書の検証を強化し、証明書の検証の脆弱性に対処しました。
CVE-2026-86881：Surya Narayan Kushwaha氏、Roman Zabicki氏、John Lussier氏、Filip Olszak氏
対象：Apple TV 4K（第2世代以降）
影響：悪意のあるショートカットが、ユーザーの確認なしにメッセージを送信できる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84600：Owen Pawling氏（@owenpawling）
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-86884：Stanislav Jelezoglo氏、Gongyu Ma氏（twitter @Mezone0）
対象：Apple TV 4K（第2世代以降）
影響：アプリが保護されたシステムファイルを変更できる可能性がある。
説明：パス検証を改良し、アクセス許可の脆弱性に対処しました。
CVE-2026-84609：DEVCORE Research TeamのYingMuo氏（@YingMuo）
対象：Apple TV 4K（第2世代以降）
影響：悪意のあるアプリケーションが、ユーザの現在地を判断できる可能性がある。
説明：ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。
CVE-2026-84513：Sindre Sorhus氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：データの墨消しを改善することでログ入力の問題に対処しました。
CVE-2026-84527：Chongqing TelecomのZeyang Li氏およびYuxiang Wang氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：ステート管理を改善し、ロジックの問題に対処しました。
WebKit Bugzilla：310457
CVE-2026-84635：Souta Sugiyama氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
WebKit Bugzilla：318405
CVE-2026-65341：Henock Habte氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたWebコンテンツを処理すると、ユーザの機微情報が漏洩する可能性がある。
説明：脆弱なコードを削除することで、アクセス権の問題に対処しました。
WebKit Bugzilla：315121
CVE-2026-64753：Viggo Lekdorf氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：316347
CVE-2026-64715：TrendAI Zero Day InitiativeのHossein Lotfi氏（@hosselot）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：313703
CVE-2026-64787：杉山 壮太氏、Shubham Chaskar氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ処理を強化し、メモリ破損の脆弱性に対処しました。
WebKit Bugzilla：317317
CVE-2026-43794：Calif.ioのDung Do氏（@_piers2）
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
WebKit Bugzilla：322124
CVE-2026-64778：Mohit Negi氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
WebKit Bugzilla：322761
CVE-2026-65391：Myungyong Lee氏
対象：Apple TV 4K（第2世代以降）
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：入力検証を強化することで、整数オーバーフローに対処しました。
CVE-2026-65390：Kwak Kiyong氏（@Pwnkai23）、Song Nuri氏
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84636：Jian Lee氏（@speedyfriend433）
対象：Apple TV 4K（第2世代以降）
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-84617：Stuart Wallace氏
SecuRingのWojciech Reguła氏（wojciechregula.blog）のご協力に感謝いたします。
Abdurrahman Nafi氏、Francisco Knabe氏、AFINEのKarol Mazurek氏（@Karmaz95）、Somair Ansar氏、YOKI氏、匿名の研究者、晓娟 谢氏のご協力に感謝いたします。
tamdao氏のご協力に感謝いたします。
Suresh Sundaram氏のご協力に感謝いたします。
Hikerell氏（Loadshine Lab）のご協力に感謝いたします。
Braze Security TeamのTommy DeVoss氏（@thedawgyg）のご協力に感謝いたします。
Patrick Saif氏（x.com/weezerOSINT、github.com/sai2fast）のご協力に感謝いたします。
Ashmit Sharma氏およびAtul RV氏、Dun氏、Maliq Barnard氏、Onymos Inc.（onymos.com）のNicholas C.氏、Peter Malone氏、Robert M氏のご協力に感謝いたします。
PKU-Changsha Institute for Computing and Digital EconomyのGandalf4a氏のご協力に感謝いたします。
Chris Bailey氏 - Short Circuitのご協力に感謝いたします。
Peter Malone氏のご協力に感謝いたします。
Adetayo Adebimpe氏（Cyboghostginx）のご協力に感謝いたします。
3ndy1氏（@_3ndy1）およびmoyu氏のご協力に感謝いたします。
Muhamad Syaiful氏、匿名の研究者、songbird氏のご協力に感謝いたします。
Iain Harkiss氏、Jian Lee氏（@speedyfriend433）のご協力に感謝いたします。
Chanwit Muenprakoddee氏（ChemIndy）、Blackwing IntelligenceのFranco Belman氏、Iain Harkiss氏、匿名の研究者、beist氏、hxr1氏のご協力に感謝いたします。
Bhaswanth Chigurupati氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）、Cem Onat Karagun氏、James Duffy氏（@0x4A616D657344）、Lyutoon氏、N.M.Praveen Nawarathne氏（@zblockrat）、Nebula Security（@nebusecurity）、Peter Malone氏、SentryのRedon Gashi氏、Robert Tran氏、南開大学AOSP研究室のXiang Li氏、匿名の研究者のご協力に感謝いたします。
Issa Sancho氏、Jian Zhou氏のご協力に感謝いたします。
Meta Red Team X - Nik Tsytsarkin氏のご協力に感謝いたします。
Ruslan Dautov氏のご協力に感謝いたします。
Talence SecurityのTristan Madani氏（@TristanInSec）、匿名の研究者のご協力に感謝いたします。
John Lussier氏、Masahiro Kawada氏（@kawakatz）、Roman Zabicki氏のご協力に感謝いたします。
Hariji Vivek Pandey氏のご協力に感謝いたします。
@TristanInSec氏、Henock Habte氏、Kenneth Hsu氏、Maher Azzouzi氏、Meridian Miftari氏、OpenAI Codex Security - Amy Burnett氏、匿名の研究者、ret2happy氏、wwwlk氏のご協力に感謝いたします。
Utkarsh Pal氏のご協力に感謝いたします。
E Vestavik氏（@Dynasty）のご協力に感謝いたします。