watchOS 27.2のセキュリティコンテンツについて
watchOS 27.2のセキュリティコンテンツについて説明します。
Appleセキュリティアップデートについて
Appleでは、ユーザ保護の観点から、調査が終了してパッチやリリースが公開されるまでは、セキュリティ上の問題を公開、説明、または是認いたしません。最新のリリースについては、「Appleのセキュリティリリース」ページに一覧形式でまとめています。
Appleのセキュリティ関連の文書では、可能な場合、脆弱性のCVE-ID に言及しています。
セキュリティについて詳しくは、Apple製品のセキュリティに関するページを参照してください。
watchOS 27.2
2026年10月26日リリース
Accounts
対象：Apple Watch Series 9以降
影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。
説明：データの墨消しを改善することでログ入力の問題に対処しました。
CVE-2026-113898：Bhaswanth Chigurupati氏
Accounts
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザーデータにアクセスできる可能性がある。
説明：この問題は、追加のエンタイトルメントチェックを設けることで解決されました。
CVE-2026-112446：LiangWei氏、Sindre Sorhus氏
App Intents
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザーデータにアクセスできる可能性がある。
説明：この問題は、追加のエンタイトルメントチェックを設けることで解決されました。
CVE-2026-112692：Calif.ioのHuy Nguyen氏（@34306）
AppleAVD
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-112454：@Licht_jb氏、Hcamael氏および章鱼哥氏（@aipy、aipyaipy.com）
Audio
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-112546：lunar815氏、Surej Sekhar氏、Piotr Jerzy Duszynski氏、r3pwnx氏（@r3pwnx）、匿名の研究者、Lily Cohl氏（@GenericCoding）、Nathaniel Oh氏（@calysteon）
AVEVideoEncoder
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-112470：Hcamael氏および章鱼哥氏（@aipy、aipyaipy.com）
AVEVideoEncoder
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-112466：Hcamael氏および章鱼哥氏（@aipy、aipyaipy.com）
Bluetooth
対象：Apple Watch Series 9以降
影響：物理的に近くにいる攻撃者からサービス運用妨害を受ける可能性がある。
説明：検証を強化し、ヌルポインタ逆参照に対処しました。
CVE-2026-112566：Chris Bailey氏 - Short Circuit
Calendar
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-112678：Neon氏、Niels Hofmans氏、Mustafa Calap氏（@ordinal0、dbg.re）
Calendar
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたカレンダーの参加依頼を処理すると、メモリが破損する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-112619：Google Project ZeroのIvan Fratric氏
ColorSync
対象：Apple Watch Series 9以降
影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。
説明：チェックを強化することで、この問題に対処しました。
CVE-2026-86988：Google Project ZeroのMateusz Jurczyk氏、Meta Red Team X - Nik Tsytsarkin氏
Compression
対象：Apple Watch Series 9以降
影響：アプリがカーネルメモリを漏洩させる可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2026-113910：Tucker Willenborg氏
CoreAudio
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、プロセスメモリを破損されたりする可能性がある。
説明：メモリ処理を強化し、バッファオーバーフローの脆弱性に対処しました。
CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin氏
CoreAudio
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたオーディオファイルを処理すると、メモリが破損する可能性がある。
説明：サイズ検証を強化し、バッファオーバーフローに対処しました。
CVE-2026-86972：匿名の研究者、Meta Product Security
CoreAudio
対象：Apple Watch Series 9以降
影響：無線通信の範囲内にいる攻撃者にシステムを突然終了される可能性がある。
説明：配列境界チェック機能を改善することで、ヒープバッファオーバーフローに対処しました。
CVE-2026-112638：Përparim Mjeku氏、Altin Gashi氏、Altin Gashi氏
CoreGraphics
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたフォントを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-113950：Substrate、Stefan Esser氏（Calif）
CoreMedia
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたビデオファイルを処理すると、アプリが予期せず終了する可能性がある。
説明：メモリ処理を改善することで、この問題に対処しました。
CVE-2026-86992：Niels Hofmans氏
CoreMedia
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：制限を強化し、アクセス権の問題に対処しました。
CVE-2026-112706：Adriatik Raci氏、Lupus NovaのRodolphe BRUNETTI氏（@eisw0lf）、Chris Bailey氏 - Short Circuit
CoreText
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-112656：TrendAI Zero Day Initiativeに協力するNurihan Kim氏（HanTul）
FontParser
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたフォントを処理すると、プロセスメモリが漏洩する可能性がある。
説明：入力検証を強化することで、領域外読み込みに対処しました。
CVE-2026-86970：Hcamael氏および章鱼哥氏（@aipy、aipyaipy.com）
FontParser
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：データの墨消しを改善することでログ入力の問題に対処しました。
CVE-2026-112432：D4rthL氏
Heimdal
対象：Apple Watch Series 9以降
影響：ネットワーク上で特権的な地位を悪用した攻撃者が、Kerberos KDCになりすます可能性がある。
説明：チェックを強化し、署名の検証における脆弱性に対処しました。
CVE-2026-112518：Roman Zabicki氏、Talence SecurityのTristan Madani氏（@TristanInSec）
HomeKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたビデオファイルを処理すると、システムが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善し、整数オーバーフローに対処しました。
CVE-2026-112596：Garin R氏
ImageIO
対象：Apple Watch Series 9以降
影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。
説明：メモリ処理を強化し、メモリ初期化の脆弱性に対処しました。
CVE-2026-112571：sh3rlock氏（김보겸）
ImageIO
対象：Apple Watch Series 9以降
影響：悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin氏
CVE-2026-112560：Wout van der Ploeg氏（woutvanderploeg.nl）
IOHIDFamily
対象：Apple Watch Series 9以降
影響：攻撃者にシステムを突然終了されたり、カーネルメモリを読み取られる可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-112515：Charles Stevenson氏、Seung Je Seong氏、Mathis Mansière氏
IOKit
対象：Apple Watch Series 9以降
影響：バッファオーバーフローが原因でメモリが破損したりアプリが予期せず終了する可能性がある。
説明：配列境界チェック機能を改善することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin氏
IOMobileFrameBuffer
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-112459：Lily Cohl氏（@GenericCoding）、匿名の研究者
IOSurface
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-112477：匿名の研究者
Kernel
対象：Apple Watch Series 9以降
影響：アプリによって、コピーオンライトメモリに予期しない変更が加えられる可能性がある。
説明：コピーオンライトページの処理を改善することで、メモリ整合性の脆弱性に対処しました。
CVE-2026-112576：Pedro Pinho氏
Kernel
対象：Apple Watch Series 9以降
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ処理を強化し、型の取り違え（type confusion）の脆弱性に対処しました。
CVE-2026-112606：Wang Yu氏
Kernel
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-65350：Nebula Security（@nebusecurity）、Aginor.aiのTim Michaud氏（@TimGMichaud）、Pangu LabのXinru Chi氏
CVE-2026-112679：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）
Kernel
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリを破損されたりする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-112517：Pasquale Scola氏、Wout van der Ploeg氏（woutvanderploeg.nl）、John Lussier氏、Cem Onat Karagun氏、匿名の研究者
Kernel
対象：Apple Watch Series 9以降
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-112516：greenbynox氏、匿名の研究者
Kernel
対象：Apple Watch Series 9以降
影響：攻撃者によって突然システムが終了されたり、カーネルメモリが破損されたりする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-112514：SkySafeのMarc Newlin氏、STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）、greenbynox氏
Kernel
対象：Apple Watch Series 9以降
影響：アプリにシステムを突然終了されたり、カーネルメモリに書き込まれる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
CVE-2026-84495：Wang Yu氏
CVE-2026-112474：STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏およびPan Zhenpeng氏（@Peterpan0927）
Kernel
対象：Apple Watch Series 9以降
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
CVE-2026-112501：Cem Onat Karagun氏
Kernel
対象：Apple Watch Series 9以降
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：配列境界チェック機能を改善することで、領域外読み込みの脆弱性に対処しました。
CVE-2026-112476：Arnold Cartagena氏、TolmoのMatt Suiche氏（@msuiche）
Kernel
対象：Apple Watch Series 9以降
影響：アプリがカーネルメモリのレイアウトを判断できる可能性がある。
説明：ステート管理を改善し、情報漏洩の脆弱性に対処しました。
CVE-2026-112665：Will Estes氏
MediaAnalysis
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：検証を追加することで、競合状態に対処しました。
CVE-2026-113915：Abodi Dawoud氏、Lupus NovaのRodolphe BRUNETTI氏（@eisw0lf）、Zhongquan Li氏（@Guluisacat）、Positive TechnologiesのIlya Andr氏（andrd3v）
Messages
対象：Apple Watch Series 9以降
影響：リモート攻撃者にアプリを突然終了される可能性がある。
説明：入力検証を強化し、この問題に対処しました。
CVE-2026-112682：Mahmoud Abdelmoniem氏
Shortcuts
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-112559：Lucas Lammer氏、Stuart Wallace氏
CVE-2026-112455：Chris Bailey氏 - Short Circuit、Rahul Raj氏
Siri
対象：Apple Watch Series 9以降
影響：アプリが機微なユーザデータにアクセスできる可能性がある。
説明：ステート管理を改善し、認証の脆弱性に対処しました。
CVE-2026-112685：silo氏、Abodi Dawoud氏
Spotlight
対象：Apple Watch Series 9以降
影響：アプリに昇格した権限を取得される可能性がある。
説明：シンボリックリンクの処理における検証に脆弱性がありました。この問題は、シンボリックリンクの検証を強化することで解決されました。
CVE-2022-26704：MandiantのJoshua Mason氏、Gergely Kalman氏（@gergely_kalman）
Spotlight
対象：Apple Watch Series 9以降
影響：悪意のあるアプリケーションがプライバシーの環境設定を回避する可能性がある。
説明：この問題は、チェックを強化することで解決されました。
CVE-2026-112567：zenith氏
SwiftUI
対象：Apple Watch Series 9以降
影響：アプリがシステムを予期せず終了させる可能性がある。
説明：入力検証を強化することで、領域外書き込みの脆弱性に対処しました。
CVE-2026-112691：@Licht_jb氏
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：328114
CVE-2026-113904：Lily Cohl氏（@GenericCoding）、Do Young Park氏（adawn）、MYUNGYONG LEE氏、Luke Francis氏（@lukefr09）、Shubham Chaskar氏、Kwak Kiyong氏、Song Nuri氏
WebKit Bugzilla：317465
CVE-2026-112599：Avinash Kumar Thapa氏およびJay Kaushik Patel氏
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：322916
CVE-2026-112697：OpenAI Codex Security - Amy Burnett氏、은태 장氏
WebKit Bugzilla：324150
CVE-2026-112655：Euntae Jang氏
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：ロック処理を強化することで、競合状態の脆弱性に対処しました。
WebKit Bugzilla：323986
CVE-2026-112686：匿名の研究者
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある。
説明：ステート管理を改善し、この問題に対処しました。
WebKit Bugzilla：328132
CVE-2026-112684：Calif.ioのGia Bui氏（@yabeow）
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある。
説明：ステート処理を強化することで、競合状態の脆弱性に対処しました。
WebKit Bugzilla：323173
CVE-2026-112669：remanone氏（@remanone_）
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたウェブコンテンツを処理すると、プロセスが予期せず終了する可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：321669
CVE-2026-112666：Luke Francis氏（@lukefr09）
WebKit Bugzilla：324735
CVE-2026-112615：Anthropic ResearchのChris Rohlf氏
WebKit
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損が起こる可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：324262
CVE-2026-112640：匿名の研究者
WebKit Canvas
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：323377
CVE-2026-112637：Anthropic ResearchのChris Rohlf氏、은태 장氏
WebKit JavaScript Bindings
対象：Apple Watch Series 9以降
影響：悪意を持って作成されたWebコンテンツを処理すると、任意のコードを実行される可能性がある。
説明：メモリ管理を強化し、解放済みメモリ使用（use-after-free）の脆弱性に対処しました。
WebKit Bugzilla：328141
CVE-2026-112626：Euntae Jang氏、Luke Francis氏（@lukefr09）、Shubham Chaskar氏、Josef Korbel氏（Citadelo）
ご協力いただいたその他の方々
CoreAudio
Meta Product Securityのご協力に感謝いたします。
CoreCrypto
Niels Hofmans氏のご協力に感謝いたします。
Foundation
Jaya Surya Kommireddy氏のご協力に感謝いたします。
Kernel
STAR Labs SG Pte. Ltd.のBilly Jheng Bing Jhong氏とPan Zhenpeng氏（@Peterpan0927）Talence SecurityのTristan Madani氏（@TristanInSec）のご協力に感謝いたします。
libarchive
Muhammad Abdul Rehman氏、Owais Lone氏のご協力に感謝いたします。
mDNSResponder
Aswin Kumar Gokula Kannan氏、Lucas Lammer氏、pixillated氏のご協力に感謝いたします。
Sandbox Profiles
Positive TechnologiesのIlya Andr氏（andrd3v）のご協力に感謝いたします。
WebKit
Cisco TalosのClaudio Bozzato氏およびFrancesco Benvenuto氏、Wael Alolowi氏のご協力に感謝いたします。
Apple が製造していない製品に関する情報や、Apple が管理または検証していない個々の Web サイトについては、推奨や承認なしで提供されています。Apple は他社の Web サイトや製品の選択、性能、使用に関しては一切責任を負いません。Apple は他社の Web サイトの正確性や信頼性についてはいかなる表明もいたしません。詳しくは各メーカーや開発元にお問い合わせください。