IOS アップデートにより、古い iPhone および iPad モデルに重要なセキュリティ修正が適用されます 著者 Luís Henrique Costa
読了時間 約5分
 |
Apple は、過去数年にリリースされたハードウェアのユーザーを保護することを目的として、最新バージョンのオペレーティング システムをサポートしていないデバイスを対象とした重要なセキュリティ パッケージをリリースしました。この措置は、iPhone 11や特定のiPadモデルなどのデバイス上で任意のコード実行やプライバシー侵害を可能にする脆弱性の修正に特に重点を置いている。このアップデートは、悪意のあるエージェントが悪用する可能性のある抜け穴を塞ぎ、機密データの保護を強化するために提供されます。
インストール ファイルは約 1.85 GB で、デバイス モデルによって若干異なります。対象となるデバイスの所有者はすぐにダウンロードする必要があります。この手順を実行するには、ユーザーは設定メニューにアクセスし、一般セクションに移動してソフトウェア アップデート オプションを選択し、デバイスが Wi-Fi ネットワークに接続されており、十分なバッテリー電力があることを確認する必要があります。同社は、既知の欠陥が標的型攻撃に利用されるのを防ぐには、レガシー システムの維持が不可欠であると強調しています。
重要なカーネルとシステムの修正
新しいソフトウェアによってもたらされた最も重要な変更の中で、CVE-2026-20700 として識別されるカーネルのメモリ破損問題の解決策は際立っています。この特定の欠陥により、悪意のあるアプリが root 権限を取得できるようになり、事実上、デバイスのオペレーティング システムに対する完全な制御が許可されてしまいます。 Apple エンジニアリングによって実装された修正により、状態管理と入力検証が改善され、この脅威が無力化されます。
解決されたもう 1 つの注意点には、プライバシー メカニズムと、正当な許可なしの機密ユーザー データへのアクセスが含まれます。以前の脆弱性により、特定のプロセスがデバイス所有者によって設定された設定をバイパスし、連絡先や位置情報が漏洩する可能性がありました。新しいビルドでは、インストールされているすべてのアプリケーションがユーザーによって課された制限に厳密に従うように、権限ロジックが書き直されました。
このリリースで解決された脆弱性
リリースされた技術文書には、このアップデートで緩和された多くの一般的な脆弱性コードとその危険性が詳しく記載されています。リストには、画像処理の欠陥から無線通信の欠陥まで多岐にわたります。
- CVE-2026-20645: 状態管理を調整して UI の不一致を修正しました。
- CVE-2026-20674: システムからの機密データの不正な削除を防ぐためのプライバシーの強化。
- CVE-2026-20650: 不正なパケットによる Bluetooth 経由のサービス拒否を防ぐための検証修正。
- CVE-2026-20638: 通話中に電話番号が正しく表示される問題の論理的回避策。
- CVE-2026-20660: リモート ユーザーによって開始された任意のファイル書き込みをブロックします。
- CVE-2026-20700: カーネルをターゲットとした攻撃に悪用される可能性のあるメモリ破損を軽減します。
Bluetooth と接続への影響
ワイヤレス アクセサリを使用しているユーザーは、アップデートのインストール後、Bluetooth 接続の安定性とセキュリティが向上していることに気づくでしょう。修正された欠陥の 1 つにより、信号範囲内の近くの攻撃者が操作されたデータ シーケンスを送信してクラッシュやサービスの中断を引き起こすことが可能になりました。このアップデートでは、受信パケットに対するより堅牢なチェックが導入され、デバイスのパフォーマンスに影響を与える前に悪用の試みをフィルタリングします。
このアップデートでは、セキュリティ修正に加えて、既存のアプリケーションとの互換性が維持され、ビジュアル インターフェイスやデバイスのコア機能は変更されません。焦点は純粋にシステムの防御インフラストラクチャにあり、前世代の iPad Air や iPad mini などのモデルが、ますます過酷になるデジタル環境でも安全に動作し続けることを保証します。
キーワードのインデックス付け
Apple アップデート、セキュリティ上の欠陥、iOS 26.3、iPhone の脆弱性、iPad のバグ修正。
調査した情報源:
https://support.apple.com/en-us/HT201222
https://nvd.nist.gov/vuln/detail/CVE-2026-20700
https://thehackernews.com/2026/02/apple-security-updates.html
