iOS26.3が配信開始！「Androidに転送」機能の追加や不具合改善など！39件のセキュリティ修正＆ゼロデイ修正も！

本日AppleがiPhone 11以降のiPhone向けにiOS26.3を、iPad向けにiPadOS26.3の配信を開始しました。

今回のアップデートでは、新しく「Androidに転送」機能が追加されているのが大きな特徴。重要なバグ修正とセキュリティアップデートも含まれます。

今回のiOS26.3では、CVE番号ベースで39件の脆弱性修正が行われています。1件のゼロデイ脆弱性も含まれているので、iOS26利用中のユーザーは、至急アップデートを適用しておきましょう。

iOS26.3/ iPadOS26.3以外にも、以下のアップデートも配信されています。こちらも該当するデバイスを利用している方は速やかに適用しておきましょう。

iOS26.3のアップデート内容
1. 「Androidに転送」機能の使い方
iOS26.3：セキュリティアップデートの内容
iOS26.3の不具合情報
iOS26.3へのアップデート前にはiPhoneのバックアップを取っておきましょう。
iOS26.3へのアップデート手順
iOS26.3へのアップデート後にはiPhoneを一度再起動させるのがおすすめ！
1. iPhone X/XS/XR/11/12/13/14/15/16/17を再起動する
2. iPhone SE、iPhone 8 以前、iPad、iPod touch を再起動する
併せて読みたいおすすめ記事

iOS26.3のアップデート内容

iOS26.3のアップデート内容は以下の通りです。

このアップデートには、重要なバグ修正とセキュリティアップデートが含まれます。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下をご覧ください:
https://support.apple.com/ja-jp/100100

一部の機能は、地域やiPhoneモデルによっては使用できない場合があります。詳しくは以下のWebサイトをご覧ください:
https://apple.com/jp/ios/feature-availability/

今回のアップデートのように、ソフトウェアアップデートでは、新機能やさまざまな改善が追加される一方で、パフォーマンスやバッテリー駆動時間に影響する場合があります。詳しくは以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/125039

「Androidに転送」機能の使い方

iOS26.3で追加された「Androidに転送」機能を使う方法は以下の通り。

「設定」アプリ＞一般＞転送またはiPhoneをリセット＞Androidに転送

iOS26.3：セキュリティアップデートの内容

iOS26.3では、CVE番号ベースで39件の脆弱性が修正されています。1件のゼロデイ脆弱性修正もあるので、皆さん早急に適用しておきましょう。

Accessibility

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ロックされたデバイスに物理的にアクセスできる攻撃者が、機密性の高いユーザー情報を閲覧できる可能性がある
説明: 状態管理を改善することで、ユーザーインターフェイスの不一致の問題が解決されました。
CVE-2026-20645: Loh Boon Keat

Accessibility

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ロックされたデバイスに物理的にアクセスできる攻撃者が、機密性の高いユーザー情報を閲覧できる可能性がある
説明: 機密データを削除することでプライバシーの問題に対処しました。
CVE-2026-20674: Jacob Prezant (prezant.us)

Bluetooth

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 特権ネットワークポジションにいる攻撃者が細工した Bluetooth パケットを使用してサービス拒否攻撃を実行できる可能性があります。
説明: 検証を強化することで、サービス拒否の問題が解決されました。
CVE-2026-20650: jioundai

Call History

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: Live Caller ID アプリ拡張機能をオフにしたユーザーの識別情報が拡張機能に漏洩する可能性がある
説明: チェックを強化することでロジックの問題が解決されました。
CVE-2026-20638: Nils Hanff (@nils1729@chaos.social) of Hasso Plattner Institute

CFNetwork

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: リモートユーザーが任意のファイルを書き込むことができる可能性がある
説明: ロジックを改善し、パス処理の問題を解決しました。
CVE-2026-20660: Amy (amys.website)

CoreAudio

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成されたメディアファイルを処理すると、アプリが予期せず終了したり、プロセスメモリが破損したりする可能性がある。
説明: 境界チェックを改善することで、境界外アクセスの問題が解決されました。
CVE-2026-20611: Anonymous working with Trend Micro Zero Day Initiative

CoreMedia

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成されたファイルを処理すると、サービス拒否攻撃が発生したり、メモリの内容が漏洩したりする可能性がある。
説明: メモリ処理を強化することでこの問題を解決しました。
CVE-2026-20609: Yiğit Can YILMAZ (@yilmazcanyigit)

CoreServices

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがルート権限を取得できる可能性がある
説明: 状態処理を改善することで競合状態に対処しました。
CVE-2026-20617: Gergely Kalman (@gergely_kalman), Csaba Fitzl (@theevilbit) of Iru

CoreServices

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがルート権限を取得できる可能性がある
説明: 検証を強化することで、パス処理の問題を解決しました。
CVE-2026-20615: Csaba Fitzl (@theevilbit) of Iru and Gergely Kalman (@gergely_kalman)

CoreServices

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがユーザーの機密データにアクセスできる可能性がある
説明: 環境変数の処理に脆弱性がありました。この問題は、検証を強化することで解決されました。
CVE-2026-20627: an anonymous researcher

dyld

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響：メモリ書き込み権限を持つ攻撃者によって任意のコードが実行される可能性がある。Appleは、この問題がiOS 26より前のバージョンのiOSにおいて、特定の個人を標的とした非常に高度な攻撃に悪用された可能性があるという報告を認識している。この報告を受けて、CVE-2025-14174およびCVE-2025-43529も公開された。
説明: 状態管理を改善し、メモリ破損の問題を解決しました。
CVE-2026-20700: Google Threat Analysis Group

Game Center

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ユーザーが機密性の高いユーザー情報を閲覧できる可能性がある
説明: データ編集を改善することで、ログ記録の問題に対処しました。
CVE-2026-20649: Asaf Cohen

ImageIO

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成された画像を処理すると、ユーザー情報の漏洩につながる可能性がある
説明: この問題は、境界チェックを改善することで解決されました。
CVE-2026-20675: George Karchemsky (@gkarchemsky) working with Trend Micro Zero Day Initiative

ImageIO

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成された画像を処理すると、プロセスメモリが漏洩する可能性がある
説明: メモリ処理を強化することでこの問題を解決しました。
CVE-2026-20634: George Karchemsky (@gkarchemsky) working with Trend Micro Zero Day Initiative

Kernel

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリが予期せぬシステム終了を引き起こす可能性がある
説明: メモリ処理を強化することでこの問題を解決しました。
CVE-2026-20654: Jian Lee (@speedyfriend433)

Kernel

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意のあるアプリがルート権限を取得できる可能性がある
説明: この問題は、チェックを強化することで解決されました。
CVE-2026-20626: Keisuke Hosoda

Kernel

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 特権ネットワークポジションにいる攻撃者がネットワークトラフィックを傍受できる可能性がある
説明: チェックを強化することでロジックの問題が解決されました。
CVE-2026-20671: Xin’an Zhou, Juefei Pu, Zhutian Liu, Zhiyun Qian, Zhaowei Tan, Srikanth V. Krishnamurthy, Mathy Vanhoef

LaunchServices

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがユーザーのインストール済みアプリを列挙できる可能性がある
説明: ログをサニタイズすることで問題は解決されました。
CVE-2026-20663: Zhongcheng Li from IES Red Team

libexpat

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成されたファイルを処理すると、サービス拒否攻撃を受ける可能性がある
説明：これはオープンソースコードの脆弱性であり、Apple Software も影響を受けるプロジェクトの一つです。CVE-ID は第三者によって割り当てられました。この問題と CVE-ID の詳細については、cve.orgをご覧ください。
CVE-2025-59375

libxpc

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがサンドボックスから抜け出せる可能性がある
説明: チェックを強化することでロジックの問題が解決されました。
CVE-2026-20667: an anonymous researcher

Live Captions

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ロックされたデバイスに物理的にアクセスできる攻撃者が、機密性の高いユーザー情報を閲覧できる可能性がある
説明: 状態管理を改善することで、承認の問題が解決されました。
CVE-2026-20655: Richard Hyunho Im (@richeeta) at Route Zero Security (routezero.security)

Messages

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ショートカットによりサンドボックスの制限を回避できる可能性がある
説明: シンボリックリンクの処理を改善することで競合状態に対処しました。
CVE-2026-20677: Ron Masas of BreakPoint.SH

Photos

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: iOSデバイスに物理的にアクセスできる人物がロック画面から写真にアクセスできる可能性がある
説明: 入力検証の問題が解決されました。
CVE-2026-20642: Dalibor Milanovic

Sandbox

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがサンドボックスから抜け出せる可能性がある
説明: 追加の制限により、権限の問題が解決されました。
CVE-2026-20628: Noah Gregory (wts.dev)

Sandbox Profiles

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがユーザーの機密データにアクセスできる可能性がある
説明: 状態管理を改善することで、承認の問題が解決されました。
CVE-2026-20678: Óscar García Pérez, Stanislav Jelezoglo

スクリーンショット

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 攻撃者がユーザーの削除したメモを発見できる可能性がある
説明: 状態管理を改善することでロジックの問題が解決されました。
CVE-2026-20682: Viktor Lord Härringtón

Shortcuts

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリがユーザーの機密データにアクセスできる可能性がある
説明: ディレクトリパスの処理における解析の問題が解決され、パス検証が強化されました。
CVE-2026-20653: Enis Maholli (enismaholli.com)

Spotlight

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: サンドボックス化されたアプリが機密性の高いユーザーデータにアクセスできる可能性がある
説明: この問題は、アプリの状態の監視可能性に対する追加の制限によって解決されました。
CVE-2026-20680: an anonymous researcher

StoreKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリはユーザーがインストールした他のアプリを識別できる可能性がある
説明: チェックを強化することでプライバシーの問題に対処しました。
CVE-2026-20641: Gongyu Ma (@Mezone0)

UIKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリが特定のプライバシー設定を回避できる可能性がある
説明: この問題は、脆弱なコードを削除することで解決されました。
CVE-2026-20606: LeminLimez

UIKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: iPhoneに物理的にアクセスできる攻撃者は、MacでiPhoneをミラーリングしているときに、iPhoneから機密データのスクリーンショットを撮って閲覧できる可能性があります。
説明: 状態管理を改善することで、ユーザーインターフェイスの不一致の問題が解決されました。
CVE-2026-20640: Jacob Prezant (prezant.us)

VoiceOver

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ロックされたデバイスに物理的にアクセスできる攻撃者が、機密性の高いユーザー情報を閲覧できる可能性がある
説明: 状態管理を改善することで、承認の問題が解決されました。
CVE-2026-20661: Dalibor Milanovic

WebKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: リモート攻撃者がサービス拒否攻撃を引き起こす可能性がある
説明: メモリ処理を強化することでこの問題を解決しました。
WebKit Bugzilla: 303959
CVE-2026-20652: Nathaniel Oh (@calysteon)

WebKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
説明: この問題は、状態管理を改善することで解決されました。
WebKit Bugzilla: 303357
CVE-2026-20608: HanQing from TSDubhe and Nan Wang (@eternalsakura13)

WebKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: ウェブサイトがSafariのウェブ拡張機能を通じてユーザーを追跡できる可能性がある
説明: この問題は、状態管理を改善することで解決されました。
WebKit Bugzilla: 305020
CVE-2026-20676: Tom Van Goethem

WebKit

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: 悪意を持って作成されたWebコンテンツを処理すると、予期しないプロセスクラッシュが発生する可能性があります。
説明: メモリ処理を強化することでこの問題を解決しました。
WebKit Bugzilla: 303444
CVE-2026-20644: HanQing from TSDubhe and Nan Wang (@eternalsakura13)
WebKit Bugzilla: 304657
CVE-2026-20636: EntryHi
WebKit Bugzilla: 304661
CVE-2026-20635: EntryHi

Wi-Fi

対象機種: iPhone 11以降、iPad Pro 12.9インチ（第3世代以降）、iPad Pro 11インチ（第1世代以降）、iPad Air（第3世代以降）、iPad（第8世代以降）、iPad mini（第5世代以降）
影響: アプリが予期せぬシステム終了やカーネルメモリの破損を引き起こす可能性があります
説明: メモリ処理を強化することでこの問題を解決しました。
CVE-2026-20621: Wang Yu of Cyberserval