セキュリティ · 2026年10月30日
他の言語でも公開 中文
アップルが旧型iPhoneとiPadにCoreGraphicsのゼロデイ脆弱性対策を適用
アップルは、iOS搭載デバイスに対して実行された極めて洗練された標的型攻撃で悪用されたゼロデイ脆弱性に対処するため、先月リリースされたセキュリティパッチを旧型のiPhoneおよびiPadに後方互換性を持たせて適用した。
この脆弱性は、2次元ベクターグラフィックス、テキスト描画、および画像レンダリングに使用されるCoreGraphicsフレームワークに存在する範囲外書き込みの弱点である。同社は9月にiOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1、およびmacOS Sequoia 15.8.1を実行するデバイスに対して、すでに同一の脆弱性を修正していた。
今回のパッチ適用により、iPhone XS、iPhone XS Max、iPhone XR、第7世代iPad、第4世代iPad Air以降、第9世代iPad以降、および第6世代iPad mini以降のデバイスでもこの脆弱性が修正された。アップルは、この問題がiOS 27以前のバージョンにおいて特定の標的個人に対して攻撃された可能性があることを認識しており、悪意のあるファイルの処理が任意のコード実行につながる可能性があるため、これらのパッチのインストールを強く推奨している。
Meta Product Securityが特定したこの脆弱性はCVE-2026-86950として追跡されている。範囲外書き込みの問題は、割り当てられたメモリバッファの外側にデータを書き込むことで、プログラムのクラッシュ、データの破損、またはリモートコード実行を攻撃者に許可する可能性がある。アップルは、改善された境界チェックによってこの問題を対処したと説明している。
今年、アップルは攻撃で悪用された2つのゼロデイ脆弱性を修正した。もう1つは、アップルのオペレーティングシステムで使用される動的リンカであるdyldにおける任意のコード実行脆弱性（CVE-2026-20700）であり、これも極めて洗練された標的型攻撃で悪用されていたが、2月にパッチが適用された。