iPhoneが操作なしでペアリングされる恐れ、アップルがiOS 27.2.1で9件の脆弱性を修正

　アップルは11月9日（米国時間）、iPhone向けの「iOS 27.2.1」とiPad向けの「iPadOS 27.2.1」を公開した。同社の公式ページによると、BluetoothやiMessage（メッセージ）、AirPlay関連など9件の脆弱性を修正した。対象はiPhone 11以降と、iPad Pro、iPad Air、iPad、iPad miniの比較的新しいモデルという。

　Bluetoothのペアリングに関する修正が目立つ。CoreUtilsの「CVE-2026-113965」は、悪意あるBluetooth機器が、ユーザーの操作なしでペアリングを確立できる恐れがあった問題だ。同じCoreUtilsの「CVE-2026-113964」では、Bluetoothの圏内にいる攻撃者が、ペアリングコードの試行回数の制限を回避し、操作なしでペアリングできる恐れがあった。AirPlayの「CVE-2026-113968」とrapportdの「CVE-2026-113969」も、ペアリングコードの試行回数の制限を回避される恐れに関するもので、後者は同じネットワーク上の攻撃者が対象という。

　メッセージ機能では2件を修正した。「CVE-2026-113961」は、リモートの攻撃者がiMessageのグループチャットに参加し、そのメッセージを受信できる恐れがあった問題。「CVE-2026-113960」は、グループに追加されたユーザーが、参加前に送られたメッセージを読める恐れがあった問題で、脆弱なコードを取り除いて対処したという。

　このほか、Bluetoothの「CVE-2026-113970」は、Bluetoothの圏内にいる攻撃者がプロセスのメモリーを破壊できる恐れがあった問題。brotliの「CVE-2026-111497」は、細工された入力を処理するとメモリー破損を招く恐れがあった問題。App Intentsの「CVE-2026-113963」は、アプリが機微なユーザーデータにアクセスできる恐れがあった問題で、外部の研究者が報告した。公式ページには、これらの問題の悪用が確認されたとの記述はない。

　同じ11月9日には、別系統のOS向けの「iOS 26.7.3」「iPadOS 26.7.3」「iOS 18.7.12」「iPadOS 18.7.12」と、Mac向けの「macOS Golden Gate 27.2.1」「macOS Tahoe 26.7.3」も公開された。アップルは、調査が完了し、修正版が提供されるまでは、セキュリティ上の問題を公表、議論、確認しない方針だとしている。