アップル、古いiPhone向けに「iOS 18.7.11」を公開　悪用報告のあるゼロデイ脆弱性など3件を修正

　アップルは26日（現地時間）、古いiPhoneとiPad向けに「iOS 18.7.11」と「iPadOS 18.7.11」を公開した。今回のアップデートでは、すでに攻撃へ悪用された可能性が報告されている脆弱性を含めた3件の不具合が修正された。

悪用が報告されたCoreGraphicsの脆弱性を修正

　今回のアップデートにおける主要な修正点の一つが、描画処理を担う「CoreGraphics」における境界外書き込みの脆弱性（CVE-2026-86950）。悪意を持って作成されたファイルを処理した際、任意コードが実行されるリスクが存在する。

　アップルは、iOS 27より前のバージョンを対象とした高度な標的型攻撃において、本脆弱性が悪用された可能性を示すレポートの存在を認識しているという。

カメラへの不正アクセスや情報漏えいを防止

　このほか、オーディオ機能およびCoreMediaに関する2件の不具合が修正された。CoreMediaにおけるアクセス制限の改善（CVE-2026-86990）では、悪意のあるアプリがユーザーの許可なくカメラへアクセスできる不具合を解決した。

　オーディオ機能におけるロジックチェックの強化（CVE-2026-65339）では、アプリを介して機密情報が漏えいするリスクに対処している。

　本セキュリティアップデートの対象機種は、iPhone XS、iPhone XS Max、iPhone XRや、iPad（第7世代）、iPad Air（第4世代以降）、iPad（第9世代以降）、iPad mini（第6世代以降）。