Apple製品で一斉セキュリティアップデート、Bluetooth/AirPlayのペアリングなどに脆弱性

Appleのセキュリティ情報ページ

　米Appleは11月9日（現地時間）、自社製品のセキュリティアップデートを一斉実施した。「iOS 27.2.1」「iPadOS 27.2.1」も含め、以下の9件のアップデートが公開されている（括弧内はCVE番号が割り振られた脆弱性の件数）。

• iOS 27.2.1 and iPadOS 27.2.1（9件）
• iOS 26.7.3 and iPadOS 26.7.3（8件）
• iOS 18.7.12 and iPadOS 18.7.12（6件）
• macOS Golden Gate 27.2.1（8件）
• macOS Tahoe 26.7.3（8件）
• macOS Sequoia 15.8.3（8件）
• watchOS 27.2.1（9件）
• watchOS 26.6.1（5件）
• visionOS 27.2.1（9件）

　BluetoothやAirPlayにかかわる以下の5件の修正が、すべての製品に含まれている。

• AirPlay（CVE-2026-113968）：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコード入力の試行回数制限を回避できる恐れ
• Bluetooth（CVE-2026-113970）：Bluetoothの通信範囲内にいる攻撃者が、プロセスのメモリを破損させる恐れ
• CoreUtils（CVE-2026-113965）：悪意のあるBluetoothデバイスが、ユーザーの操作なしにペアリングを確立できる恐れ
• CoreUtils（CVE-2026-113964）：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコード入力の試行回数制限を回避し、ユーザーの操作なしにデバイスとペアリングできる恐れ
• rapportd（CVE-2026-113969）：同じネットワーク上の攻撃者が、AirPlayのペアリングコード入力の試行回数制限を回避できる恐れ

　なお、今のところ悪用の報告はないようだ。