現地時間9月28日、AppleがiOS 27.0.1と同時に、旧バージョンにあたるiOS 26向けの「iOS 26.7.1」の配信を開始しました。iPadOS 26.7.1も同時に公開されています。
今回のiOS 26.7.1は、CVE番号ベースで1件の脆弱性を修正するセキュリティアップデートです。修正されたのはCoreGraphicsの脆弱性で、Appleは「iOS 27より前のバージョンのiOSに対する、極めて高度な標的型攻撃で悪用された可能性がある」という報告を把握していると説明しています。
修正件数は1件と少ないですが、悪用の報告がある重要な修正です。iOS 27へ更新せず、iOS 26を使い続けているユーザーは、早急にアップデートを適用しておきましょう。
iOS 26.7.1のアップデート内容
iOS 26.7.1のアップデート内容は以下の通りです。
このアップデートには、iPhone用のセキュリティ修正が含まれています。
セキュリティ修正の詳細は、Appleのセキュリティ情報ページで公開されています。
・出典:About the security content of iOS 26.7.1 and iPadOS 26.7.1 – Apple Support
iOS 26.7.1で修正された脆弱性の内容
iOS 26.7.1では、CVE番号ベースで1件の脆弱性が修正されています。
対応機種は、iPhone 11以降、iPad Pro 12.9インチ(第3世代以降)、iPad Pro 11インチ(第1世代以降)、iPad Air(第3世代以降)、iPad(第8世代以降)、iPad mini(第5世代以降)です。
CoreGraphics
- 影響:悪意を持って作成されたファイルを処理すると、任意のコードが実行される可能性がある。Appleは、この問題がiOS 27より前のバージョンのiOSに対する、特定の標的とされた個人への極めて高度な攻撃で悪用された可能性があるという報告を把握している。
- 説明:境界チェックを改善することで、境界外書き込みの問題を解決しました。
- CVE-2026-86950: Meta Product Security
・出典:About the security content of iOS 26.7.1 and iPadOS 26.7.1 – Apple Support
今回の脆弱性をわかりやすく解説
英語の原文だと分かりにくいので、ポイントを整理します。
悪意のあるファイルを処理するだけで、任意のコードが実行される恐れ
CoreGraphicsは、iPhoneで画像や図形を描画するための基本的な仕組みです。今回の脆弱性は、悪意を持って作成されたファイルを処理すると、攻撃者が用意した任意のコードを実行されてしまう可能性があるというものです。
原因は「境界外書き込み」と呼ばれる問題です。データを書き込む範囲のチェックが甘く、本来書き込んではいけない領域にまでデータが書き込めてしまう状態を指します。Appleは、境界チェックを改善することで修正したと説明しています。
「標的型攻撃で悪用された可能性」とは
Appleは、この問題が特定の個人を狙った極めて高度な攻撃で悪用された可能性があるという報告を把握しています。
大多数の一般ユーザーが直ちに被害に遭う類の攻撃とは限りません。ただし、悪用の報告がある以上、修正版が出た時点で適用しておくのが基本です。なお、Appleの説明は「iOS 27より前のバージョンのiOS」での悪用となっています。
iOS 26.7.1の不具合情報
現時点で、iOS 26.7.1に関する大きな不具合情報は特に入ってきておりません。今後、不具合情報があれば随時追記してお伝えします。
※不具合情報があればコメント等でお知らせ頂けると幸いです。
※2026/9/29時点の情報。
iOS 26.7.1へのアップデート前にはiPhoneのバックアップを取っておきましょう
これからiOS 26.7.1へアップデートする方は、アップデート中やアップデート後の不具合に備えて、面倒でもiCloudやPCでiPhoneのバックアップを取っておくのがおすすめです。
「設定」→ 上部のApple Account →「iCloud」→「iCloudバックアップ」と進み、バックアップが最新の状態か確認しましょう。もしバックアップが行われていない場合は、「今すぐバックアップを作成」をタップしてバックアップしておきましょう。
iOS 26.7.1へのアップデート手順
iPhone単体でアップデートする場合は、以下の手順で行います。iPadも同様です。
「設定」アプリを開き、「一般」をタップします。続いて「ソフトウェアアップデート」をタップし、iOS 26.7.1が表示されたら「今すぐアップデート」をタップすれば、アップデートが始まります。
なお、iOS 27が表示されている場合でも、iOS 26のまま利用したい方は、iOS 26.7.1を選んでアップデートすることで、従来のバージョンのままセキュリティ修正を適用できます。
iOS 26.7.1へのアップデート後にはiPhoneを一度再起動させるのがおすすめ
アップデート後は、一度iPhoneを再起動しておくのがおすすめです。バッテリーの減りが異常に早いなどの不調が改善する場合もあります。
iPhone X以降の再起動方法
- サイドボタンといずれかの音量ボタンを、スライダが表示されるまで押し続けます。
- スライダをドラッグして、iPhoneの電源を完全に切ります。
- 電源が切れたら、サイドボタンをAppleロゴが表示されるまで押し続けます。
「設定」→「一般」→「システム終了」から電源を切り、サイドボタンの長押しで起動する方法でも問題ありません。
・参考:iPhone を再起動する – Apple サポート
まとめ
iOS 26.7.1は、CoreGraphicsの脆弱性(CVE-2026-86950)1件を修正するセキュリティアップデートです。任意のコード実行につながる恐れがあり、Appleは標的型攻撃で悪用された可能性があるという報告を把握しています。
iOS 27にアップデートせずiOS 26を使い続けている方は、バックアップを取ったうえで、早めに適用しておきましょう。なお、同日公開のiOS 27.0.1にはCVE番号ベースの修正はありません。新しい情報が入り次第、この記事も更新していきます。
参考情報
コメント