Appleは、iPhone 11以降を対象にiOS 27.2.1の配信を開始しました。今回のアップデートは、バグ修正とセキュリティアップデートが中心です。
セキュリティ面では、CVE番号ベースで9件の脆弱性が修正されました。AirPlayやBluetoothのペアリング保護、iMessageのグループチャットに関する修正が含まれています。ゼロデイ(すでに悪用されている可能性のある脆弱性)に関する記載は、Apple公式のセキュリティ情報には見当たりませんでした。
なお、同日にMac向けのmacOS 27.2.1も配信されています。こちらはeMudhra証明書問題への対処も含まれているので、早急に適用しておきましょう。
同日、以下のアップデートも配信開始となっています。該当のデバイスを利用中の方は併せてアップデートを。
- iOS 26.7.3 and iPadOS 26.7.3
- iOS 18.7.12 and iPadOS 18.7.12
- macOS Golden Gate 27.2.1
- macOS Tahoe 26.7.3
- macOS Sequoia 15.8.3
- watchOS 27.2.1
- watchOS 26.6.1
- visionOS 27.2.1
- Xcode 27.2
iOS 27.2.1のアップデート内容
iOS 27.2.1のアップデート内容は以下の通りです。
このアップデートには、iPhone用のバグ修正およびセキュリティアップデートが含まれています。
具体的なバグ修正の内容は、Appleからは公表されていません。セキュリティ修正の詳細は、後ほどご紹介します。
なお、同日に配信されたMac向けのmacOS 27.2.1では、話題になっているeMudhra証明書の問題に、コマンドラインツールも含めて対応しています。iOS 27.2.1のセキュリティ情報にはeMudhra証明書に関する項目は記載されていないため、iPhoneは新たに何かする必要はなさそうですが、Macをお使いの方はあわせて更新しておくと安心です。eMudhra証明書の問題については、以下の記事で詳しく解説しています。
iOS 27.2.1のアップデート容量
iOS 27.2.1のアップデート容量は1.21GBでした。機種やアップデート前のバージョンによって容量は変わりますが、あらかじめ空き容量を確保したうえでアップデートを適用しましょう。
iOS 27.2.1:セキュリティアップデートの内容
iOS 27.2.1では、CVE番号ベースで合計9件の脆弱性が修正されました。今回のゼロデイ(実際に悪用された可能性のある脆弱性)については、Appleのセキュリティ情報に記載は見当たりません。
対象デバイスはiPhone 11以降(iPadはiPad Pro 12.9インチ第4世代以降、iPad Pro 11インチ第2世代以降、iPad Air第4世代以降、iPad第9世代以降、iPad mini第6世代以降)です。
修正内容は以下の通りです。
AirPlay
|影響:Bluetoothの電波範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避できる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113968:Apple
App Intents
|影響:アプリが機密性の高いユーザーデータにアクセスできる可能性がある
|説明:認可の問題を、状態管理の改善により対処した
|CVE-2026-113963:László Várady
Bluetooth
|影響:Bluetoothの電波範囲内にいる攻撃者が、プロセスメモリを破損させられる可能性がある
|説明:use-after-free(解放後使用)の問題を、メモリ管理の改善により対処した
|CVE-2026-113970:Apple
brotli
|影響:悪意を持って細工された入力を処理すると、メモリ破損が起こる可能性がある
|説明:境界外書き込みの問題を、入力検証の改善により対処した
|CVE-2026-111497
CoreUtils
|影響:悪意のあるBluetoothデバイスが、ユーザーの操作なしにペアリングを確立できる可能性がある
|説明:この問題を、チェックの改善により対処した
|CVE-2026-113965:Apple
CoreUtils
|影響:Bluetoothの電波範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避し、ユーザーの操作なしにデバイスとペアリングできる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113964:匿名の研究者
Messages
|影響:リモートの攻撃者が、iMessageのグループチャットに参加し、そのメッセージを受信できる可能性がある
|説明:認可の問題を、検証の改善により対処した
|CVE-2026-113961:匿名の研究者
Messages
|影響:iMessageのグループに追加されたユーザーが、参加前に送信されたメッセージにアクセスできる可能性がある
|説明:この問題を、脆弱なコードの削除により対処した
|CVE-2026-113960:匿名の研究者
rapportd
|影響:同じネットワーク上の攻撃者が、AirPlayのペアリングコードの試行回数制限を回避できる可能性がある
|説明:ロジックの問題を、状態管理の改善により対処した
|CVE-2026-113969:Apple
なお、brotliのCVE-2026-111497は、以前こちらの記事でご紹介したBrotliの脆弱性(HTTP2Shell)と同じCVE番号です。
iOS 27.2.1の不具合情報
現時点でiOS 27.2.1に関する大きな不具合情報は特に入ってきておりません。今後、不具合情報があれば随時追記してお伝えします。
※不具合情報があればコメント等でお知らせ頂けると幸いです。
※随時情報は更新しています。再訪問時は念のためにブラウザの更新ボタンを押してください。
※2026/11/10時点の情報。
iOS 27.2.1へのアップデート前にはiPhoneのバックアップを取っておきましょう。
これから【iOS 27.2.1】へiPhoneをアップデートしようと思っている方は、アップデート中やアップデート後の不具合に備えて、面倒でも事前にiCloudやPCでしっかりiPhoneのバックアップを取ってから作業を行うのがおすすめです。
上記の通り進み、バックアップが最新の状態か確認しておきましょう。もしもバックアップが行われていない場合は、【今すぐバックアップ】をタップしてバックアップしておきましょう。
iOS 27.2.1へのアップデート手順
iOS 27.2.1の配信開始後すぐに手動でアップデートしたい場合は、パソコン経由でアップデートする方法と、iPhone単体でOTAアップデートする方法があります。iPhone単体で行う場合は、以下の手順で操作してください。
iPhone単体でのOTAアップデート:設定>一般>ソフトウェアアップデート
- 【設定】アプリを開き、【一般】をタップします。
- 【ソフトウェアアップデート】をタップします。
- 表示された画面で【今すぐアップデート】をタップします。
以上で「iOS 27.2.1」へのアップデート作業が始まります。時間に余裕がある際に行うと良いでしょう。
なお、iOS 27.2.1のサイズは1.21GBでした。ダウンロードにはWi-Fi環境と十分な空き容量、バッテリー残量が必要になるため、事前に確認しておきましょう。
iOS 27.2.1へのアップデート後にはiPhoneを一度再起動させるのがおすすめ!
iOS 27.2.1へアップデートした後は、一度iPhoneの再起動を行っておきましょう。これによって、バッテリーの減りが異常に早いなどの不具合が改善する場合もあります。
iPhoneを再起動する
- サイドボタンといずれかの音量調節ボタンを、スライダが表示されるまで押し続けます。
- スライダをドラッグして、iPhoneの電源を完全に切ります。
- iPhoneの電源が切れたら、サイドボタンをもう一度、Appleロゴが表示されるまで押し続けます。
まとめ
iOS 27.2.1は、バグ修正に加えて、9件のセキュリティ修正が含まれたアップデートです。
AirPlayやBluetoothのペアリング保護の強化、iMessageのグループチャットに関する修正が行われました。大きな新機能はありませんが、対象のiPhoneをお使いの方は、バックアップを取ったうえで早めにアップデートしておきましょう。Macをお使いの方も、同日配信のmacOS 27.2.1をあわせて適用しておくと安心です。
【参考・引用元】




コメント