iOS 27.2.1が配信開始!AirPlayやiMessageグループなど9件のセキュリティ修正!早急に適用を!

iOS 27.2.1が配信開始!AirPlayやiMessageグループなど9件のセキュリティ修正!早急に適用を! iphone
スポンサーリンク

Appleは、iPhone 11以降を対象にiOS 27.2.1の配信を開始しました。今回のアップデートは、バグ修正とセキュリティアップデートが中心です。

セキュリティ面では、CVE番号ベースで9件の脆弱性が修正されました。AirPlayやBluetoothのペアリング保護、iMessageのグループチャットに関する修正が含まれています。ゼロデイ(すでに悪用されている可能性のある脆弱性)に関する記載は、Apple公式のセキュリティ情報には見当たりませんでした。

なお、同日にMac向けのmacOS 27.2.1も配信されています。こちらはeMudhra証明書問題への対処も含まれているので、早急に適用しておきましょう。

同日、以下のアップデートも配信開始となっています。該当のデバイスを利用中の方は併せてアップデートを。

スポンサーリンク
スポンサーリンク

iOS 27.2.1のアップデート内容

iOS 27.2.1のアップデート内容は以下の通りです。

このアップデートには、iPhone用のバグ修正およびセキュリティアップデートが含まれています。

具体的なバグ修正の内容は、Appleからは公表されていません。セキュリティ修正の詳細は、後ほどご紹介します。

なお、同日に配信されたMac向けのmacOS 27.2.1では、話題になっているeMudhra証明書の問題に、コマンドラインツールも含めて対応しています。iOS 27.2.1のセキュリティ情報にはeMudhra証明書に関する項目は記載されていないため、iPhoneは新たに何かする必要はなさそうですが、Macをお使いの方はあわせて更新しておくと安心です。eMudhra証明書の問題については、以下の記事で詳しく解説しています。

iOS 27.2.1のアップデート容量

iOS 27.2.1のアップデート容量は1.21GBでした。機種やアップデート前のバージョンによって容量は変わりますが、あらかじめ空き容量を確保したうえでアップデートを適用しましょう。

 

iOS 27.2.1:セキュリティアップデートの内容

iOS 27.2.1では、CVE番号ベースで合計9件の脆弱性が修正されました。今回のゼロデイ(実際に悪用された可能性のある脆弱性)については、Appleのセキュリティ情報に記載は見当たりません。

対象デバイスはiPhone 11以降(iPadはiPad Pro 12.9インチ第4世代以降、iPad Pro 11インチ第2世代以降、iPad Air第4世代以降、iPad第9世代以降、iPad mini第6世代以降)です。

修正内容は以下の通りです。

AirPlay
|影響:Bluetoothの電波範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避できる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113968:Apple

App Intents
|影響:アプリが機密性の高いユーザーデータにアクセスできる可能性がある
|説明:認可の問題を、状態管理の改善により対処した
|CVE-2026-113963:László Várady

Bluetooth
|影響:Bluetoothの電波範囲内にいる攻撃者が、プロセスメモリを破損させられる可能性がある
|説明:use-after-free(解放後使用)の問題を、メモリ管理の改善により対処した
|CVE-2026-113970:Apple

brotli
|影響:悪意を持って細工された入力を処理すると、メモリ破損が起こる可能性がある
|説明:境界外書き込みの問題を、入力検証の改善により対処した
|CVE-2026-111497

CoreUtils
|影響:悪意のあるBluetoothデバイスが、ユーザーの操作なしにペアリングを確立できる可能性がある
|説明:この問題を、チェックの改善により対処した
|CVE-2026-113965:Apple

CoreUtils
|影響:Bluetoothの電波範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避し、ユーザーの操作なしにデバイスとペアリングできる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113964:匿名の研究者

Messages
|影響:リモートの攻撃者が、iMessageのグループチャットに参加し、そのメッセージを受信できる可能性がある
|説明:認可の問題を、検証の改善により対処した
|CVE-2026-113961:匿名の研究者

Messages
|影響:iMessageのグループに追加されたユーザーが、参加前に送信されたメッセージにアクセスできる可能性がある
|説明:この問題を、脆弱なコードの削除により対処した
|CVE-2026-113960:匿名の研究者

rapportd
|影響:同じネットワーク上の攻撃者が、AirPlayのペアリングコードの試行回数制限を回避できる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113969:Apple

なお、brotliのCVE-2026-111497は、以前こちらの記事でご紹介したBrotliの脆弱性(HTTP2Shell)と同じCVE番号です。

 

iOS 27.2.1の不具合情報

現時点でiOS 27.2.1に関する大きな不具合情報は特に入ってきておりません。今後、不具合情報があれば随時追記してお伝えします。

※不具合情報があればコメント等でお知らせ頂けると幸いです。
※随時情報は更新しています。再訪問時は念のためにブラウザの更新ボタンを押してください。
※2026/11/10時点の情報。

 

iOS 27.2.1へのアップデート前にはiPhoneのバックアップを取っておきましょう。

これから【iOS 27.2.1】へiPhoneをアップデートしようと思っている方は、アップデート中やアップデート後の不具合に備えて、面倒でも事前にiCloudやPCでしっかりiPhoneのバックアップを取ってから作業を行うのがおすすめです。

設定>上部のApple Accountをタップ>iCloud>iCloud バックアップ

上記の通り進み、バックアップが最新の状態か確認しておきましょう。もしもバックアップが行われていない場合は、【今すぐバックアップ】をタップしてバックアップしておきましょう。

 

iOS 27.2.1へのアップデート手順

iOS 27.2.1の配信開始後すぐに手動でアップデートしたい場合は、パソコン経由でアップデートする方法と、iPhone単体でOTAアップデートする方法があります。iPhone単体で行う場合は、以下の手順で操作してください。

iPhone単体でのOTAアップデート:設定>一般>ソフトウェアアップデート

  1. 【設定】アプリを開き、【一般】をタップします。
  2. 【ソフトウェアアップデート】をタップします。
  3. 表示された画面で【今すぐアップデート】をタップします。

以上で「iOS 27.2.1」へのアップデート作業が始まります。時間に余裕がある際に行うと良いでしょう。

なお、iOS 27.2.1のサイズは1.21GBでした。ダウンロードにはWi-Fi環境と十分な空き容量、バッテリー残量が必要になるため、事前に確認しておきましょう。

 

iOS 27.2.1へのアップデート後にはiPhoneを一度再起動させるのがおすすめ!

iOS 27.2.1へアップデートした後は、一度iPhoneの再起動を行っておきましょう。これによって、バッテリーの減りが異常に早いなどの不具合が改善する場合もあります。

iPhoneを再起動する

  1. サイドボタンといずれかの音量調節ボタンを、スライダが表示されるまで押し続けます。
  2. スライダをドラッグして、iPhoneの電源を完全に切ります。
  3. iPhoneの電源が切れたら、サイドボタンをもう一度、Appleロゴが表示されるまで押し続けます。

 

まとめ

iOS 27.2.1は、バグ修正に加えて、9件のセキュリティ修正が含まれたアップデートです。

AirPlayやBluetoothのペアリング保護の強化、iMessageのグループチャットに関する修正が行われました。大きな新機能はありませんが、対象のiPhoneをお使いの方は、バックアップを取ったうえで早めにアップデートしておきましょう。Macをお使いの方も、同日配信のmacOS 27.2.1をあわせて適用しておくと安心です。

【参考・引用元】

コメント