旧型iPhoneへのセキュリティパッチが1か月遅れていた
Appleは、ハッカーによる標的型攻撃に悪用された可能性があるセキュリティ脆弱性を、旧型iPhoneには1か月ほど遅れて修正した。米国現地時間10月26日に配布されたiOS 18.7.11およびiPadOS 18.7.11が該当アップデートで、最新OS(端末の基本ソフトウェア)をインストールできない旧型端末を保護するためのものだ。パッチ対象はiPhone XS、iPhone XS Max、iPhone XRおよび第7世代iPad。
Appleは9月28日にiOS 26.7.1などでこの脆弱性を先に修正しており、今回のアップデートはその修正版をiOS 26が動作できない端末に拡大したものだ。新バージョンの修正内容を旧バージョンに移植適用する、いわゆるバックポート方式である。
問題となった脆弱性は、グラフィック・画像・PDFコンテンツを処理するCoreGraphicsフレームワークの脆弱性(CVE-2026-86950)だ。脆弱性の種類は範囲外書き込みで、ソフトウェアが割り当てられたメモリの外側にデータを書き込むエラーである。Appleは「悪意を持って細工されたファイルを処理すると、任意のコード実行につながる可能性がある」と説明した。深刻度スコアは8.8(高)。
Appleはセキュリティ勧告の中で、この問題が「iOS 27以前のバージョンにおいて、特定の標的個人を狙った極めて高度な攻撃に悪用された可能性があるという報告を認識している」と明らかにした。Appleは被害者や攻撃の背景、ファイルの配布経路については明らかにしていない。
最新OSにアップグレードできない旧型iPhoneおよびiPadのユーザーは、iOS 18.7.11アップデートをインストールすれば、既存のiOS 18系を維持したままこの脆弱性から保護される。アップデートは「設定」「一般」「ソフトウェア・アップデート」の順に進めば実行できる。
