watchOS 27のセキュリティコンテンツについて

watchOS 27のセキュリティコンテンツについて説明します。

Appleセキュリティアップデートについて

Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。

Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。

セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。

watchOS 27

2026年9月14日リリース

Accelerate Framework

対象:Apple Watch Series 9以降

影響:悪意を持って作成された画像を処理すると、プロセスが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-86882:Peter Malone氏

Accessibility

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザーデータにアクセスできる可能性がある。

説明:この問題は、データ保護を強化することで解決されました。

CVE-2026-43664:Stuart Wallace氏、Ilya Andr氏(andrd3v)、Totally Not Malicious SoftwareのRosyna Keller氏、CJ Vana氏、David Strnadel氏、Daniel Febrero氏、Asaf Cohen氏、Gongyu Ma氏(@Mezone0)、Jian Lee氏(@speedyfriend433)

APFS

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリに書き込まれる可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-84523:Cem Onat Karagun氏、匿名の研究者

App Store

対象:Apple Watch Series 9以降

影響:ローカルのアプリが、永続的なアカウント識別子を読み取れる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-86888:Zhongcheng Li氏(CK01)

Apple Account

対象:Apple Watch Series 9以降

影響:悪意のあるアプリケーションにより、機微なユーザ情報が漏洩する可能性がある。

説明:ステート管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2026-84586:Prashan Samarathunge氏、Zhongcheng Li氏(CK01)

AppleAVD

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

CVE-2026-65407:Blackwing IntelligenceのFranco Belman氏

Audio

対象:Apple Watch Series 9以降

影響:アプリが重要なユーザ情報を漏洩させる可能性がある。

説明:チェックを強化し、ロジックの脆弱性に対処しました。

CVE-2026-65339:Mustafa Calap氏(@ordinal0、dbg.re)、Meta Red Team X - Nik Tsytsarkin氏

AuthKit

対象:Apple Watch Series 9以降

影響:ローカルのアプリが、永続的なアカウント識別子を読み取れる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-84583:IES Red TeamのZhongcheng Li氏

AVEVideoEncoder

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2026-65410:ClaudeおよびAnthropic Researchに協力するCalif.io

AVEVideoEncoder

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:メモリ処理を強化し、型の取り違え(type confusion)の脆弱性に対処しました。

CVE-2026-84616:Peter Malone氏

AVEVideoEncoder

対象:Apple Watch Series 9以降

影響:サンドボックス化されているアプリがカーネル権限で任意のコードを実行できる可能性がある。

説明:ステート管理を改善し、競合状態の脆弱性に対処しました。

CVE-2026-84607:Ruslan Dautov氏

Bluetooth

対象:Apple Watch Series 9以降

影響:リモートの攻撃者により、アプリを突然終了されたり、任意のコードを実行されたりする可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-65414

Bluetooth

対象:Apple Watch Series 9以降

影響:アプリがBluetoothに不正アクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-84560:匿名の研究者

CloudKit

対象:Apple Watch Series 9以降

影響:ローカルのアプリが、永続的なアカウント識別子を読み取れる可能性がある。

説明:ステート管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2026-86895:Stanislav Jelezoglo氏

CloudKit

対象:Apple Watch Series 9以降

影響:アプリがデバイス名を取得できる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-86893:Heiner Gerdes氏

copyfile

対象:Apple Watch Series 9以降

影響:アーカイブがGatekeeperを回避できる可能性がある。

説明:チェックを追加し、ファイルの隔離の回避に対処しました。

CVE-2026-65399:cyberplanetのRishabh Jain氏(rjcyber)、Pasquale Scola氏、匿名の研究者

Core Bluetooth

対象:Apple Watch Series 9以降

影響:アプリがBluetoothデバイスの情報にアクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-86891:Shuffle TeamのDawuge氏

CoreMedia

対象:Apple Watch Series 9以降

影響:サンドボックス化されたプロセスが、サンドボックスの制約を回避できる可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-86876:Chris Bailey氏 - Short Circuit

CoreMotion

対象:Apple Watch Series 9以降

影響:ユーザーの同意がなくてもアプリがヘッドフォンのモーションデータにアクセスできる可能性がある。

説明:検証を強化し、認証の脆弱性に対処しました。

CVE-2026-43737:Stuart Wallace氏

CoreText

対象:Apple Watch Series 9以降

影響:Webコンテンツを処理すると、サービス運用妨害を受ける可能性がある。

説明:入力検証を強化し、ヌルポインタ逆参照に対処しました。

CVE-2026-65412:Pavan Nallamothu氏

CoreText

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2026-84596:Meta Product Securityのret2happy氏

CoreUI

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-84575:Mustafa Calap氏(@ordinal0、dbg.re)

CoreUI

対象:Apple Watch Series 9以降

影響:悪意を持って作成された画像を処理すると、アプリが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、バッファオーバーフローに対処しました。

CVE-2026-84571:stratan氏(@5tratan)、Peter Malone氏

CoreUI

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたアセットカタログを処理すると、プロセスが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-84511:Rahul Raj氏、stratan氏(@5tratan)

DeviceCheck

対象:Apple Watch Series 9以降

影響:アプリが、永続的なデバイス識別子を読み取れる可能性がある。

説明:アクセス制御を強化し、認証の問題に対処しました。

CVE-2026-84612:N.M.Praveen Nawarathne氏(@zblockrat)、James Gill氏(@jjtech@infosec.exchange)

FontParser

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたフォントファイルを処理すると、アプリが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2026-84524:匿名の研究者

FontParser

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化して、領域外読み込みの脆弱性に対処しました。

CVE-2026-84597:Nik Tsytsarkin氏

Foundation

対象:Apple Watch Series 9以降

影響:アプリからサービス運用妨害を受ける可能性がある。

説明:メモリ処理を強化し、型の取り違え(type confusion)の脆弱性に対処しました。

CVE-2026-65409:ClaudeおよびAnthropic Researchに協力するCalif.ioのBruce Dang氏

Graphics

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2026-84492:Braze Security TeamのTommy DeVoss氏(@thedawgyg)、Jiyong Yang氏

Heimdal

対象:Apple Watch Series 9以降

影響:ネットワーク上で特権的な地位を悪用した攻撃者に、ネットワークトラフィックを変更される可能性がある。

説明:整合性チェックを強化し、暗号化の問題に対処しました。

CVE-2026-84533:Vishal Patidar氏、Roman Zabicki氏

ImageIO

対象:Apple Watch Series 9以降

影響:悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。

説明:メモリの初期化を改善することで、初期化されていないメモリの問題に対処しました。

CVE-2026-84564:Justin O'Leary氏

ImageIO

対象:Apple Watch Series 9以降

影響:画像を処理すると、サービス運用妨害を受ける可能性がある。

説明:チェックを強化することで、この問題に対処しました。

CVE-2026-65347:Geonha Lee氏(@leegn4a)

ImageIO

対象:Apple Watch Series 9以降

影響:画像を処理すると、任意のコードが実行される可能性がある。

説明:入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-65346:Meta Red Team X - Nik Tsytsarkin氏

IOGPUFamily

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

CVE-2026-64788:匿名の研究者、f00l氏(@PPPF00L)、3ndy1氏(@_3ndy1)、Minghao Lin@Y1nkoc氏、云散花折氏、Arjanit Isufi氏

IOKit

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

CVE-2026-28969:Mihalis Haatainen氏、Ashish Kunwar氏、Ari Hawking氏、이재영氏

IOMobileFrameBuffer

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明:配列境界チェック機能を改善することで、領域外アクセスの脆弱性に対処しました。

CVE-2026-65398:Chris Bailey氏 - Short Circuit、Mustafa Calap氏(@ordinal0、dbg.re)、David Strnadel氏、Meta Red Team X - Nik Tsytsarkin氏

CVE-2026-64736:Ruslan Dautov氏、hxr1氏

IOSurfaceAccelerator

対象:Apple Watch Series 9以降

影響:アプリが重要なカーネル状態を漏洩させる可能性がある。

説明:検証を強化することで、情報漏洩に対処しました。

CVE-2026-64760:匿名の研究者、Seiji Sakurai氏(@HeapSmasher)、Blackwing IntelligenceのFranco Belman氏

Kernel

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-28968:genter0氏、Svetoslav Stolarov氏およびAisa Fox氏、Calif.ioのJosh Maine氏、Dun氏

Kernel

対象:Apple Watch Series 9以降

影響:ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明:検証を追加することで、競合状態に対処しました。

CVE-2026-65415:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)、Xint Code(xint.io)によりRyan Hileman氏

Kernel

対象:Apple Watch Series 9以降

影響:リモートの攻撃者にシステムを突然終了される可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

CVE-2026-65343:Drinor Selmanaj氏(Sentry)、Surya Narayan Kushwaha氏

Kernel

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2026-65349:匿名の研究者

Kernel

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明:メモリ管理を強化し、ダブルフリー(二重解放)の脆弱性に対処しました。

CVE-2026-84561:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)Bhaswanth Chigurupati氏

Kernel

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2026-84630:Talence SecurityのTristan Madani氏(@TristanInSec)

CVE-2026-65360:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

CVE-2026-65358:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

CVE-2026-65377:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)、Baidu SecurityのYe Zhang氏(@VAR10CK)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがルート権限で、初期化されていないカーネルメモリを読み取れる可能性がある。

説明:メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。

CVE-2026-84622:Hiroki Imai氏(LAC Co., Ltd.)

Kernel

対象:Apple Watch Series 9以降

影響:悪意のあるNFSサーバに接続すると、カーネルメモリが漏洩する可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

CVE-2026-43687:KRsecurityのR4mbb氏、Peter Malone氏

Kernel

対象:Apple Watch Series 9以降

影響:悪意のあるNFSサーバに接続すると、カーネルメモリの破損が生じる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

CVE-2026-43686:Peter Malone氏

Kernel

対象:Apple Watch Series 9以降

影響:アプリがカーネルメモリのレイアウトを判断できる可能性がある。

説明:メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。

CVE-2026-65405:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがカーネルメモリを漏洩させる可能性がある。

説明:メモリ管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2026-84530:Vladislav Shevchenko氏(Positive Technologies)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

CVE-2026-65402:STAR Labs SG Pte. Ltd.のFábio Luís氏(@scanpt)、Richard Zana氏、Billy Jheng Bing Jhong氏、Pan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:ローカルユーザにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。

説明:配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。

CVE-2026-65359:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明:ステート処理を強化することで、競合状態の脆弱性に対処しました。

CVE-2026-84507:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがカーネルメモリを漏洩させる可能性がある。

説明:入力検証を強化することで、領域外読み込みに対処しました。

CVE-2026-86903:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

CVE-2026-65330:Ashish Kunwar氏、Positive TechnologiesのMikhail Lozhnikov氏、STAR Labs SG Pte. Ltd.のBhaswanth Chigurupati氏、Billy Jheng Bing Jhong氏およびPan Zhenpeng氏(@Peterpan0927)

CVE-2026-28935:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

Kernel

対象:Apple Watch Series 9以降

影響:アプリがシステムを予期せず終了させる可能性がある。

説明:チェックを強化し、型の取り違え(type confusion)の脆弱性に対処しました。

CVE-2026-84602:STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏(@Peterpan0927)

libarchive

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、ヒープバッファオーバーフローに対処しました。

CVE-2026-86870:Kitten Food氏

MediaRemote

対象:Apple Watch Series 9以降

影響:サンドボックス化されたアプリがシステムキーチェーンにアクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-84628:Myeonghun Pak氏、Nathaniel Oh氏(@calysteon)、Alan Banderas氏(@creeper4004)

NetworkExtension

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-43695:Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏

NetworkExtension

対象:Apple Watch Series 9以降

影響:アプリが、ユーザがインストール済みのほかのアプリを特定できる可能性がある。

説明:ステート管理を改善し、情報漏洩の脆弱性に対処しました。

CVE-2026-84626:IES Red TeamのSindre Sorhus氏、Hoffcona氏

Photos Storage

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-84491:匿名の研究者

Photos Storage

対象:Apple Watch Series 9以降

影響:アプリがユーザの指紋を採ることができる場合がある。

説明:この問題は、追加のエンタイトルメントチェックを設けることで解決されました。

CVE-2026-84629:Stanislav Jelezoglo氏

Reminders

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザーデータにアクセスできる可能性がある。

説明:この問題は、チェックを強化することで解決されました。

CVE-2026-65403:Rahul Raj氏

Sandbox

対象:Apple Watch Series 9以降

影響:アプリがネットワークの制限を回避する可能性がある。

説明:検証を強化し、ロジックの脆弱性に対処しました。

CVE-2026-84551:Issa Sancho氏

Sandbox Profiles

対象:Apple Watch Series 9以降

影響:アプリがユーザーの指紋を採ることができる場合がある。

説明:サンドボックスの制限を強化し、アクセス権の問題に対処しました。

CVE-2026-84625:Positive TechnologiesのIlya Andr氏(andrd3v)、CJ Vana氏

Sandbox Profiles

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-84603:Gongyu Ma氏(@Mezone0)、CJ Vana氏、Stanislav Jelezoglo氏

SceneKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたファイルを処理すると、プロセスメモリが漏洩する可能性がある。

説明:入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-84487:stratan氏(@5tratan)、Dhiyanesh Selvaraj氏(@redroot97)、Peter Malone氏

SceneKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

CVE-2026-84632:Peter Malone氏

SceneKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。

説明:入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-84620:Peter Malone氏

SceneKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成された3Dモデルを処理すると、メモリが破損する可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-84546:Narendra Singh氏(@_3P1C)、stratan氏(@5tratan)、Peter Malone氏

CVE-2026-84611:Nathaniel Oh氏(@calysteon)

SceneKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成された3Dシーンを処理すると、プロセスが予期せず終了する可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

CVE-2026-84526:stratan氏(@5tratan)

Security

対象:Apple Watch Series 9以降

影響:攻撃者が中間認証局を侵害し、任意の拡張キー用途を持つ証明書を発行できる可能性がある。

説明:証明書の検証を強化し、証明書の検証の脆弱性に対処しました。

CVE-2026-86881:Surya Narayan Kushwaha氏、Roman Zabicki氏、John Lussier氏、Filip Olszak氏

Shortcuts

対象:Apple Watch Series 9以降

影響:悪意のあるショートカットが、ユーザーの確認なしにメッセージを送信できる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-84600:Owen Pawling氏(@owenpawling)

Siri

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:制限を強化し、アクセス権の問題に対処しました。

CVE-2026-86884:Stanislav Jelezoglo氏、Gongyu Ma氏(twitter @Mezone0)

Software Update

対象:Apple Watch Series 9以降

影響:保護されたシステムファイルをアプリに変更される可能性がある。

説明:パス検証を強化することで、アクセス許可の脆弱性に対処しました。

CVE-2026-84609:DEVCORE Research TeamのYingMuo氏(@YingMuo)

Symptom Framework

対象:Apple Watch Series 9以降

影響:悪意のあるアプリケーションが、ユーザの現在地を判断できる可能性がある。

説明:ログエントリに対するプライバシーデータの墨消しを改善することで、プライバシーの問題に対処しました。

CVE-2026-84513:Sindre Sorhus氏

TCC

対象:Apple Watch Series 9以降

影響:保護されたシステムファイルをアプリに変更される可能性がある。

説明:入力検証を強化し、パストラバーサルの問題に対処しました。

CVE-2026-86886:Constantin Clerc氏、Shad J氏、huami1314氏(@huamidev)、Calif.ioのHuy Nguyen氏(@34306)、匿名の研究者

TCC

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:データの墨消しを改善することでログ入力の問題に対処しました。

CVE-2026-84527:Chongqing TelecomのZeyang Li氏およびYuxiang Wang氏

Watch App

対象:Apple Watch Series 9以降

影響:アプリによって、アプリやウェブサイト間でユーザーが許可なく追跡される可能性がある。

説明:ステート管理を改善し、プライバシーの問題に対処しました。

CVE-2026-86904:Stanislav Jelezoglo氏

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。

説明:ステート管理を改善し、ロジックの問題に対処しました。

WebKit Bugzilla:310457

CVE-2026-84635:Souta Sugiyama氏

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明:メモリ処理を改善することで、この問題に対処しました。

WebKit Bugzilla:318405

CVE-2026-65341:Henock Habte氏

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたWebコンテンツを処理すると、ユーザの機微情報が漏洩する可能性がある。

説明:脆弱なコードを削除することで、アクセス権の問題に対処しました。

WebKit Bugzilla:315121

CVE-2026-64753:Viggo Lekdorf氏

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

WebKit Bugzilla:316347

CVE-2026-64715:TrendAI Zero Day InitiativeのHossein Lotfi氏(@hosselot)

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。

説明:メモリ管理を強化し、解放済みメモリ使用(use-after-free)の脆弱性に対処しました。

WebKit Bugzilla:313703

CVE-2026-64787:杉山 壮太氏、Shubham Chaskar氏

WebKit

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明:メモリ処理を強化し、メモリ破損の脆弱性に対処しました。

WebKit Bugzilla:317317

CVE-2026-43794:Calif.ioのDung Do氏(@_piers2)

WebKit History

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたWebサイトにアクセスすると、重要なデータが漏洩する可能性がある。

説明:チェックを強化することで、この問題に対処しました。

WebKit Bugzilla::322124

CVE-2026-64778:Mohit Negi氏

WebRTC

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明:配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。

WebKit Bugzilla:322761

CVE-2026-65391:Myungyong Lee氏

WebRTC

対象:Apple Watch Series 9以降

影響:悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。

説明:入力検証を強化することで、整数オーバーフローに対処しました。

CVE-2026-65390:Kwak Kiyong氏(@Pwnkai23)、Song Nuri氏

Wi-Fi Connectivity

対象:Apple Watch Series 9以降

影響:アプリが機微なユーザデータにアクセスできる可能性がある。

説明:ステート管理を改善し、認証の脆弱性に対処しました。

CVE-2026-84636:Jian Lee氏(@speedyfriend433)

ご協力いただいたその他の方々

Accounts

SecuRingのWojciech Reguła氏(wojciechregula.blog)のご協力に感謝いたします。

AppleKeyStore

Abdurrahman Nafi氏、Francisco Knabe氏、AFINEのKarol Mazurek氏(@Karmaz95)、Somair Ansar氏、YOKI氏、匿名の研究者、晓娟 谢氏のご協力に感謝いたします。

AVEVideoEncoder

tamdao氏のご協力に感謝いたします。

Bluetooth

Suresh Sundaram氏のご協力に感謝いたします。

Calendar

Dany Assuid氏、Zero-Defense LabsのJacob Hazak氏、Varik Matevosyan氏、stratan氏(@5tratan)のご協力に感謝いたします。

CloudKit

Hikerell氏(Loadshine Lab)のご協力に感謝いたします。

Compression

Braze Security TeamのTommy DeVoss氏(@thedawgyg)のご協力に感謝いたします。

CoreBluetooth - LE

Ashmit Sharma氏およびAtul RV氏、Dun氏、Maliq Barnard氏、Onymos Inc.(onymos.com)のNicholas C.氏、Peter Malone氏、Robert M氏のご協力に感謝いたします。

CoreGraphics

PKU-Changsha Institute for Computing and Digital EconomyのGandalf4a氏のご協力に感謝いたします。

CoreMedia

Chris Bailey氏 - Short Circuitのご協力に感謝いたします。

CoreUI

Peter Malone氏のご協力に感謝いたします。

DataAccess

Adetayo Adebimpe氏(Cyboghostginx)のご協力に感謝いたします。

FaceTime

Souhaib Naceri氏のご協力に感謝いたします。

iCloud

3ndy1氏(@_3ndy1)およびmoyu氏のご協力に感謝いたします。

ImageIO

songbird氏のご協力に感謝いたします。

IOMobileFrameBuffer

Iain Harkiss氏、Jian Lee氏(@speedyfriend433)のご協力に感謝いたします。

IOSurfaceAccelerator

Chanwit Muenprakoddee氏(ChemIndy)、Blackwing IntelligenceのFranco Belman氏、Iain Harkiss氏、匿名の研究者、beist氏、hxr1氏のご協力に感謝いたします。

Kernel

STAR Labs SG Pte. Ltd.のBhaswanth Chigurupati氏、Billy Jheng Bing Jhong氏、Pan Zhenpeng氏(@Peterpan0927)、Cem Onat Karagun氏、James Duffy氏(@0x4A616D657344)、Lyutoon氏、N.M.Praveen Nawarathne氏(@zblockrat)、Nebula Security氏(@nebusecurity)、Nicolas Seriot氏、Peter Malone氏、SentryのRedon Gashi氏、Robert Tran氏、AOSP Lab @Nankai UniversityのXiang Li氏、匿名の研究者のご協力に感謝いたします。

Mail

KhatimaのHimanshu Bharti氏(@Xpl0itme)のご協力に感謝いたします。

mDNSResponder

Graz University of TechnologyのHannes Weissteiner氏、Roland Czerny氏、Simone Franza氏、Stefan Gast氏、Daniel Gruss氏、Interdisciplinary Transformation University(IT:U)のJohanna Ullrich氏、Issa Sancho氏、Jian Zhou氏のご協力に感謝いたします。

Notifications

Safran(ムンバイ、インド)のAbhay Kailasia氏(@abhay_kailasia)、KhatimaのHimanshu Bharti氏(@Xpl0itme)、Jan Rokita氏(rokita.me)のご協力に感謝いたします。

Passwords

MoralisのCatalin Lita氏、Christian Kohlschütter氏、Info-Sec.CAのDavid Coomber氏、Software CloudのLukasz Tulikowski氏、Sujay Amin氏、匿名の研究者のご協力に感謝いたします。

RemoteServiceDiscovery

Talence SecurityのTristan Madani氏(@TristanInSec)、匿名の研究者のご協力に感謝いたします。

Security

John Lussier氏、Masahiro Kawada氏(@kawakatz)、Roman Zabicki氏のご協力に感謝いたします。

Share Sheet

Atul Kishor Jaiswal氏、Benjamin Hornbeck氏のご協力に感謝いたします。

Shortcuts

Owen Pawling氏(@owenpawling)のご協力に感謝いたします。

VoiceOver

Hariji Vivek Pandey氏のご協力に感謝いたします。

Wallet

匿名の研究者のご協力に感謝いたします。

WebKit

@TristanInSec氏、Maher Azzouzi氏、Meridian Miftari氏、OpenAI Codex Security - Amy Burnett氏、ret2happy氏、wwwlk氏のご協力に感謝いたします。

WebKit Canvas

Utkarsh Pal氏のご協力に感謝いたします。

Wi-Fi

E Vestavik氏(@Dynasty)のご協力に感謝いたします。