Apple、「iOS 27.2.1」「iPadOS 27.2.1」を公開 ～9件の脆弱性を修正

Apple、「iOS 27.2.1」を公開

　米Appleは11月9日（現地時間、以下同）、「iOS 27.2.1」および「iPadOS 27.2.1」をリリースした。不具合の修正とセキュリティアップデートが含まれるとのこと。

　同社が公開したセキュリティ情報によると、「iOS 27.2.1」「iPadOS 27.2.1」で修正された脆弱性はCVE番号ベースで9件。内容は以下のとおり。

• AirPlay（CVE-2026-113968）：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコード入力の試行回数制限を回避できるおそれ
• App Intents（CVE-2026-113963）：アプリが機密性の高いユーザーデータにアクセスできるおそれ
• Bluetooth（CVE-2026-113970）：Bluetoothの通信範囲内にいる攻撃者が、プロセスのメモリを破損させるおそれ
• brotli（CVE-2026-111497）：悪意をもって細工された入力を処理すると、メモリ破損につながるおそれ
• CoreUtils（CVE-2026-113965）：悪意のあるBluetoothデバイスが、ユーザーの操作なしにペアリングを確立できるおそれ
• CoreUtils（CVE-2026-113964）：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコード入力の試行回数制限を回避し、ユーザーの操作なしにデバイスとペアリングできるおそれ
• Messages（CVE-2026-113961）：リモートの攻撃者が、iMessageのグループチャットに参加してメッセージを受信できるおそれ
• Messages（CVE-2026-113960）：iMessageのグループに追加されたユーザーが、参加前に送信されたメッセージにアクセスできるおそれ
• rapportd（CVE-2026-113969）：同じネットワーク上の攻撃者が、AirPlayのペアリングコード入力の試行回数制限を回避できるおそれ

　なお、今のところ悪用の報告はないようだ。

　「iOS 27」「iPadOS 27」の対応機種は、iPhone 11以降、iPad Pro 12.9インチ（第4世代）以降、iPad Pro 11インチ（第2世代）以降、iPad Air（第4世代）以降、iPad（第9世代）以降、iPad mini（第6世代）以降。自動アップデートを有効にしていれば自動で適用されるが、手動で行いたい場合は「設定」アプリの［一般］－［ソフトウェアアップデート］ページにアクセスすればよい。