Appleが旧モデル向けにiOS18.7.10をリリース！CVE番号ベースで122件の重要な脆弱性修正が行われているので今すぐ適用を！

本日AppleがiOS26.6.1の配信を開始しましたが、併せて旧モデル向けにもアップデートの配信を開始しています。

iPhone XS以降のモデル向けにiOS18.7.10が配信されており、CVE番号ベースで122件のバグ修正とセキュリティアップデートが含まれています。

ゼロデイ脆弱性こそありませんでしたが、iOS18を利用中のiPhoneユーザーは早急にアップデートを適用しておきましょう。

iOS18.7.10のアップデート内容
iOS18.7.10にて修正された脆弱性/セキュリティアップデートの内容

iOS18.7.10のアップデート内容

iOS18.7.10のアップデート内容は以下の通り。

このアップデートには、iPhone用のバグ修正とセキュリティアップデートが含まれています。

Appleソフトウェアアップデートのセキュリティコンテンツについては、以下のWebサイトをご覧ください:
https://support.apple.com/ja-jp/100100

iOS18.7.10にて修正された脆弱性/セキュリティアップデートの内容

iOS18.7.10では、CVE番号ベースで122件の脆弱性修正がありました。

Accessibility

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：物理的にアクセスできる攻撃者が、iPhoneミラーリング中にユーザーの機密データにアクセスできる可能性がある
説明：状態管理を改善することで、この問題を解決しました。
CVE-2026-64732: Jorge Welch (@jorgwelch)

AirDrop

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：特権的なネットワーク上の攻撃者がサービス拒否攻撃を引き起こす可能性がある
説明：入力バリデーションを改善することで、到達可能なアサーションの問題を解決しました。
CVE-2026-43667: Arash Ale Ebrahim from SCy-Phy research group of CISPA Helmholtz Center for Information Security

APFS

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを破壊する可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-64695: Narendra Singh (@_3P1C), Peter Malone

App Store

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：チェックを改善することで、この問題を解決しました。
CVE-2026-43801: Rahul Raj

AppleDouble

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある
説明：境界チェックを改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-43776: Peter Malone, Nicolas Rabrenovic, Irvin Wang

Audio

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがサービス拒否攻撃を引き起こす可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-64725: Seonung Park, ALTV!ST (altvi.st/)

AVEVideoEncoder

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがカーネル権限で任意のコードを実行できる可能性がある
説明：サイズバリデーションを改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-64747: Franco Belman at Blackwing Intelligence

AVEVideoEncoder

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：境界チェックを改善することで、境界外読み取りの問題を解決しました。
CVE-2026-64762: Franco Belman at Blackwing Intelligence, Dun

BackgroundAssets

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが権限を持たないファイルを削除できる可能性がある
説明：バリデーションを改善することで、権限に関する問題を解決しました。
CVE-2026-64707: YingQi Shi (@Mas0nShi) of DBAppSecurity’s WeBin lab

Books

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがファイルシステムの保護された部分を変更できる可能性がある
説明：チェックを改善することで、競合状態の問題を解決しました。
CVE-2026-43811: Rodolphe Brunetti (@eisw0lf) of Lupus Nova

Contacts

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの許可なく連絡先を追加できる可能性がある
説明：バリデーションを改善することで、認証に関する問題を解決しました。
CVE-2026-64746: Rodolphe Brunetti (@eisw0lf) of Lupus Nova, Daniel Febrero

Contacts

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された連絡先を処理すると、機密データが漏洩する可能性がある
説明：チェックを改善することで、この問題を解決しました。
CVE-2026-64734: Daniel Williams

Contacts

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの連絡先に関する情報にアクセスできる可能性がある
説明：チェックを改善することで、この問題を解決しました。
CVE-2026-43797: Arni Hardarson (Neonix Security)

CoreAudio

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたオーディオファイルを処理すると、プロセスメモリが破壊される可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-43673: Anonymous working with TrendAI Zero Day Initiative

CoreAudio

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたメディアファイル内のオーディオストリームを処理すると、プロセスが終了する可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-43744: ret2happy, Mathis Mansière, an anonymous researcher

CoreAudio

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者が予期しないシステム終了を引き起こす可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-43803: Rahul Raj

CoreMedia

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された動画ファイルを処理すると、アプリが予期せず終了する可能性がある
説明：メモリ処理を改善することで、メモリ破壊の問題を解決しました。
CVE-2026-43711: James Duffy (@0x4A616D657344)

CoreUI

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたアセットカタログを処理すると、プロセスメモリが開示される可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-43738: Peter Malone

CoreVideo

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-43802: an anonymous researcher

curl

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：認証情報が別のオリジンのサーバーに送信される可能性がある
説明：これはオープンソースコードに存在する脆弱性であり、Appleのソフトウェアも影響を受けるプロジェクトの一つです。CVE-IDはサードパーティによって割り当てられました。詳細はcve.orgをご参照ください。
CVE-2026-3784
CVE-2026-3783

Foundation

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるアプリが保護されたユーザーデータにアクセスできる可能性がある
説明：入力のサニタイズ処理を改善することで、この問題を解決しました。
CVE-2026-43714: an anonymous researcher

FrontBoard

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：ネットワーク経由で情報を送信する際にHTTPSを使用することで、この問題を解決しました。
CVE-2026-64742: Huỳnh Tấn Ngàn

Game Center

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるアプリがサンドボックスを脱出できる可能性がある
説明：パスバリデーションを改善することで、ディレクトリパスの処理に関する解析の問題を解決しました。
CVE-2026-64740: Manuel Fernandez (Stackhopper Security)

Game Center

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが永続的なデバイス識別子を読み取れる可能性がある
説明：データ保護を改善することで、この問題を解決しました。
CVE-2026-43796: Stanislav Jelezoglo, Ilya Andr (andrd3v) of Positive Technologies

Heimdal

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがサービス拒否攻撃を引き起こす可能性がある
説明：境界チェックを改善することで、境界外読み取りの問題を解決しました。
CVE-2026-64692: Redon Gashi

ImageIO

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された画像を処理すると、プロセスメモリが破壊される可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-64716: Peter Malone, Jonathan Alush-Aben, Arni Hardarson
CVE-2026-28990: Jiri Ha, Arni Hardarson

ImageIO

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された画像を処理すると、プロセスメモリが破壊される可能性がある
説明：メモリ処理を改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-43661: Gandalf4a of PKU-ICODE, Anton Pakhunov, an anonymous researcher

ImageIO

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された画像を処理すると、任意のコードが実行される可能性がある
説明：入力バリデーションを改善することで、整数オーバーフローの問題を解決しました。
CVE-2026-43818: an anonymous researcher

ImageIO

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された画像を処理すると、サービス拒否攻撃につながる可能性がある
説明：チェックを改善することで、型の混乱（type confusion）に関する問題を解決しました。
CVE-2026-64693: Geonha Lee (@leegn4a)

IOSkywalkFamily

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがカーネルメモリを開示できる可能性がある
説明：メモリ処理を改善することで、メモリ破壊の問題を解決しました。
CVE-2026-39877: Richard Zana, Dhiyanesh Selvaraj (@redroot97)

IOSurfaceAccelerator

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが機密性の高いカーネル状態を漏洩させる可能性がある
説明：追加のバリデーションを設けることで、情報漏洩の問題を解決しました。
CVE-2026-64760: Seiji Sakurai (@HeapSmasher), Franco Belman at Blackwing Intelligence, an anonymous researcher

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破壊する可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-64749: hxr1, Hiroki Imai (LAC Co., Ltd.), Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd., Ashish Kunwar

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがカーネルメモリを開示できる可能性がある
説明：追加のバリデーションを設けることで、情報漏洩の問題を解決しました。
CVE-2026-64744: Ryan Hileman via Xint Code (xint.io)

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破壊する可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
CVE-2026-43778: Ashish Kunwar, f0r of MurphySec, Mahmoud Abdelmoniem, Feng Xue and XGPT of ThreatBook, Wang Yu, Nicolas Rabrenovic, Lyutoon, Hiroki Imai (LAC Co., Ltd.), Fábio Luís @scanpt, DARKNAVY (@DarkNavyOrg), an anonymous researcher

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がネットワークフィルターを回避できる可能性がある
説明：状態管理を改善することで、ユーザーインターフェースの不整合に関する問題を解決しました。
CVE-2026-64735: Gor Aleksanyan

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
CVE-2026-43822: Michal Kosiorek, Eddy Tsalolikhin
CVE-2026-43799: Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.
CVE-2026-64700: Asjid Kalam (@odinshell)

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こしたり、カーネルメモリに書き込む可能性がある
説明：入力のサニタイズ処理を改善することで、この問題を解決しました。
CVE-2026-43724: impost0r (ret2plt), Hyunwoo Kim (@v4bel)

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：入力バリデーションを改善することで、整数オーバーフローの問題を解決しました。
CVE-2026-43769: Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが機密性の高いカーネル状態を漏洩させる可能性がある
説明：入力のサニタイズ処理を改善することで、この問題を解決しました。
CVE-2026-43722: Hyunwoo Kim (@v4bel), Feng Xue and XGPT of ThreatBook

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：状態管理を改善することで、この問題を解決しました。
CVE-2026-64721: Lukas Gerlach

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：境界チェックを改善することで、境界外読み取りの問題を解決しました。
CVE-2026-43809: Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.
CVE-2026-43757: Wang Yu, Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが機密性の高いカーネル状態を漏洩させる可能性がある
説明：機密情報の秘匿処理を改善することで、この問題を解決しました。
CVE-2026-43754: Ernesto Martínez García, Calif Research

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：チェックを改善することで、ロジックの問題を解決しました。
CVE-2026-64723: Ji’an Zhou, Mingxuan Yang, Ye Zhang

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こしたり、カーネルメモリを破壊する可能性がある
説明：入力バリデーションを改善することで、この問題を解決しました。
CVE-2026-39868: Ye Zhang (@VAR10CK) of Baidu Security, Vladislav Shevchenko (Positive Technologies), Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートユーザーが予期しないシステム終了を引き起こしたり、カーネルメモリを破壊する可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-43810: Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

Kernel

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがカーネルメモリを開示できる可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-64709: Pasquale Scola, Billy Jheng Bing Jhong and Pan Zhenpeng (@Peterpan0927) of STAR Labs SG Pte. Ltd.

libarchive

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたファイルを処理すると、プロセスメモリが開示される可能性がある
説明：これはオープンソースコードに存在する脆弱性であり、Appleのソフトウェアも影響を受けるプロジェクトの一つです。CVE-IDはサードパーティによって割り当てられました。詳細はcve.orgをご参照ください。
CVE-2026-4424

libc

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるアプリがサンドボックスを脱出できる可能性がある
説明：入力バリデーションを改善することで、整数オーバーフローの問題を解決しました。
CVE-2026-28973: an anonymous researcher

Libnotify

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：攻撃者がアプリを予期せず終了させる可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-64739: Feng Xue and XGPT of ThreatBook, Dun

Managed Configuration

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：状態管理を改善することで、認証に関する問題を解決しました。
CVE-2026-64743: Daniel Febrero

Maps

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるアプリがサンドボックスを脱出できる可能性がある
説明：追加の制限を設けることで、権限に関する問題を解決しました。
CVE-2026-64738: Robert Mindo, Nathaniel Oh (@calysteon)

mDNSResponder

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：ローカルネットワーク上の攻撃者がサービス拒否攻撃を引き起こす可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-64724: Daisuke Hatakeyama (@SYZD Research)

MediaRemote

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがroot権限を取得できる可能性がある
説明：バリデーションを改善することで、パス処理に関する問題を解決しました。
CVE-2026-43723: Richard Zana, Andreas Jaegersberger & Ro Achterberg of Nosebeard Labs

MobileAccessoryUpdater

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるアクセサリがアプリを予期せず終了させる可能性がある
説明：境界チェックを改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-43807: Tristan Madani (@TristanInSec) from Talence Security

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成された画像を処理すると、プロセスメモリが破壊される可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
CVE-2026-43733: Michael DePlante (@izobashi) of TrendAI Zero Day Initiative
CVE-2026-43729: Michael DePlante (@izobashi) of TrendAI Zero Day Initiative

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がアプリを予期せず終了させたり、ヒープ破壊を引き起こす可能性がある
説明：入力バリデーションを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-64772: wh0am1i, stratan (@5tratan)

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がアプリを予期せず終了させたり、ヒープ破壊を引き起こす可能性がある
説明：入力バリデーションを改善することで、整数オーバーフローの問題を解決しました。
CVE-2026-64774: stratan (@5tratan)

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がアプリを予期せず終了させたり、ヒープ破壊を引き起こす可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-64770: stratan (@5tratan)
CVE-2026-64769: stratan (@5tratan)

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：3Dモデルを処理すると、プロセスメモリが開示される可能性がある
説明：メモリ処理を改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-64722: wh0am1i

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がアプリを予期せず終了させる可能性がある
説明：入力バリデーションを改善することで、境界外読み取りの問題を解決しました。
CVE-2026-64768: stratan (@5tratan)

Model I/O

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：リモートの攻撃者がアプリを予期せず終了させたり、ヒープ破壊を引き起こす可能性がある
説明：境界チェックを改善することで、バッファオーバーフローの問題を解決しました。
CVE-2026-64771: wh0am1i

Pro Res

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリが予期しないシステム終了を引き起こす可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
CVE-2026-43812: Francisco Knabe

SceneKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある
説明：境界チェックを改善することで、境界外書き込みの問題を解決しました。
CVE-2026-64764: stratan (@5tratan)

SceneKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある
説明：脆弱なコードを削除することで、境界外書き込みの問題を解決しました。
CVE-2026-64763: stratan (@5tratan)

SceneKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたファイルを処理すると、アプリが予期せず終了したり、任意のコードが実行される可能性がある
説明：入力バリデーションを改善することで、整数オーバーフローの問題を解決しました。
CVE-2026-64766: stratan (@5tratan)
CVE-2026-64765: stratan (@5tratan)

Siri

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：脆弱なコードを削除することで、情報開示の問題を解決しました。
CVE-2026-43800: Stanislav Jelezoglo

Storage

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：追加のバリデーションを設けることで、競合状態の問題を解決しました。
CVE-2026-28996: Alex Radocea

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
WebKit Bugzilla: 307669 / CVE-2026-43658: Do Young Park
WebKit Bugzilla: 318348 / CVE-2026-65338: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 313452 / CVE-2026-43795: wwwlk
WebKit Bugzilla: 311883 / CVE-2026-28984: Artem Dinaburg of Trail of Bits via Anthropic CVD

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがユーザーの機密データにアクセスできる可能性がある
説明：データ保護を改善することで、この問題を解決しました。
WebKit Bugzilla: 311228
CVE-2026-28958: Cantina

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
WebKit Bugzilla: 310234 / CVE-2026-28947: dr3dd
WebKit Bugzilla: 313691 / CVE-2026-43727: Tommy DeVoss from Braze Security Team (@thedawgyg), Gurpreet Shergill, Gia Bui (@yabeow) from Calif.io

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるWebサイトがクロスオリジンでデータを窃取できる可能性がある
説明：チェックを改善することで、この問題を解決しました。
WebKit Bugzilla: 313357
CVE-2026-43735: Rhyru9, Merrick Hare, Kwak Kiyong, Song Nuri, Khai Tran, John Lussier, Gurpreet Shergill, Drinor Selmanaj (Sentry)

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
WebKit Bugzilla: 313528 / CVE-2026-39872: Utkarsh Pal, Ignacio Sanmillan (@ulexec)
WebKit Bugzilla: 312781 / CVE-2026-43663: Using GLM From Z.AI, Tristan Madani (@TristanInSec) from Talence Security, stratan (@5tratan) of Almamater Technologies, Soyeon Park, Amy Burnett, Khai Tran, sherkito, Kota Toda, HexRabbit (@h3xr4bb1t) and NiNi (@terrynini38514) of DEVCORE Research Team, Brian Carpenter

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：状態管理を改善することで、メモリ破壊の問題を解決しました。
WebKit Bugzilla: 316791 / CVE-2026-65334: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 315082 / CVE-2026-64757: Milad Nasr and Nicholas Carlini with Claude, Anthropic

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：境界チェックを改善することで、境界外アクセスの問題を解決しました。
WebKit Bugzilla: 317632 / CVE-2026-64784: Janggoon Lee of Out of Bounds, OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317231 / CVE-2026-43676: Tommy DeVoss from Braze Security Team (@thedawgyg), Mateusz Krzywicki (iVerify.io), dr3dd

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：状態管理を改善することで、この問題を解決しました。
WebKit Bugzilla: 317611 / CVE-2026-65331: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 316723 / CVE-2026-65335: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317450 / CVE-2026-65332: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317603 / CVE-2026-65333: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317142 / CVE-2026-65337: OpenAI Codex Security – Amy Burnett
WebKit Bugzilla: 317349 / CVE-2026-65336: Josef Korbel
WebKit Bugzilla: 316996 / CVE-2026-65340: Josef Korbel (Citadelo), Claudio Bozzato and Francesco Benvenuto of Cisco Talos

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：入力バリデーションを改善することで、この問題を解決しました。
WebKit Bugzilla: 321484
CVE-2026-64781: Thomas Guillem

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：ロック処理を改善することで、メモリ破壊の脆弱性を解決しました。
WebKit Bugzilla: 321480
CVE-2026-64782: Shubham Chaskar, Seonwook Kim, lattice, Josef Korbel

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破壊が発生する可能性がある
説明：メモリ処理を改善することで、この問題を解決しました。
WebKit Bugzilla: 318405
CVE-2026-65341: Henock Habte

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、プロセスが予期せずクラッシュする可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
WebKit Bugzilla: 316347 / CVE-2026-64715: Hossein Lotfi (@hosselot) of TrendAI Zero Day Initiative
WebKit Bugzilla: 313693 / CVE-2026-43734: Jonathan Alush-Aben
WebKit Bugzilla: 313857 / CVE-2026-43726: Utkarsh Pal, Tristan Madani (@TristanInSec) from Talence Security, stratan (@5tratan) of Almamater Technologies, Narendra Singh (@_3P1C), Josef Korbel (Citadelo), Gia Bui (@yabeow) from Calif.io
WebKit Bugzilla: 317227 / CVE-2026-43699: Tommy DeVoss from Braze Security Team (@thedawgyg)
WebKit Bugzilla: 315161 / CVE-2026-43742: Юлия Мерцалова

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：チェックを改善することで、この問題を解決しました。
WebKit Bugzilla: 316918
CVE-2026-64780: OpenAI Codex Security – Amy Burnett

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破壊が発生する可能性がある
説明：メモリ処理を改善することで、メモリ破壊の問題を解決しました。
WebKit Bugzilla: 317317
CVE-2026-43794: Dung Do (@_piers2) of Calif.io

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるWebサイトが、サンドボックス外で制限されたWebコンテンツを処理できる可能性がある
説明：入力バリデーションを改善することで、この問題を解決しました。
WebKit Bugzilla: 312832
CVE-2026-43725: Luke Francis

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破壊が発生する可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
WebKit Bugzilla: 314115
CVE-2026-43731: dr3dd

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、メモリ破壊が発生する可能性がある
説明：チェックを改善することで、型の混乱（type confusion）に関する問題を解決しました。
WebKit Bugzilla: 314528
CVE-2026-43705: dr3dd

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるWebサイトがクロスオリジンでデータを窃取できる可能性がある
説明：入力バリデーションを改善することで、この問題を解決しました。
WebKit Bugzilla: 315306
CVE-2026-43708: Behzad Najjarpour Jabbari (@_G4ru_)

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、ユーザーの機密情報が漏洩する可能性がある
説明：セキュリティオリジンの追跡を改善することで、クロスオリジンの問題を解決しました。
WebKit Bugzilla: 315368
CVE-2026-43700: Vitaly Simonovich, Muhamad Syaiful, Christian Meurer Xavier

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意のあるWebサイトが、サンドボックス外で制限されたWebコンテンツを処理できる可能性がある
説明：チェックを改善することで、この問題を解決しました。
WebKit Bugzilla: 315004
CVE-2026-43701: Aaron Grattafiori – NVIDIA AI Red Team

WebKit

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：入力バリデーションを改善することで、境界外書き込みの問題を解決しました。
WebKit Bugzilla: 315365
CVE-2026-43745: OpenAI Codex Security – Amy Burnett, Khai Tran

WebKit Canvas

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：メモリ管理を改善することで、解放済みメモリ使用（use-after-free）の問題を解決しました。
WebKit Bugzilla: 313175
CVE-2026-43720: Josef Korbel, Gia Bui (@yabeow) from Calif.io

WebKit History

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebサイトにアクセスすると、機密データが漏洩する可能性がある
説明：チェックを改善することで、この問題を解決しました。
WebKit Bugzilla: 315528
CVE-2026-64778: Mohit Negi

WebKit Process Model

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：アプリがサンドボックス外のファイルを読み取れる可能性がある
説明：アクセス制限を改善することで、この問題を解決しました。
WebKit Bugzilla: 314867
CVE-2026-43821: Brian Carpenter

WebKit Storage

対応機種：iPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）
影響：悪意を持って作成されたWebコンテンツを処理すると、Safariが予期せずクラッシュする可能性がある
説明：ロック処理を改善することで、メモリ破壊の脆弱性を解決しました。
WebKit Bugzilla: 321485
CVE-2026-64779: Tommy DeVoss from Braze Security Team (@thedawgyg), Shubham Chaskar