Apple Inc.が、「iOS 27.2.1」「iOS 26.7.3」「iOS 18.7.12」「iPadOS 27.2.1」「iPadOS 26.7.3」「iPadOS 18.7.12」「macOS Golden Gate 27.2.1」「macOS Tahoe 26.7.3」「macOS Sequoia 15.8.3」「watchOS 27.2.1」「watchOS 26.6.1」「visionOS 27.2.1」を配布しています。
このバージョンでは、主に以下のセキュリティアップデートが含まれています。
- AirPlay：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避できる可能性がある脆弱性を修正
- Bluetooth：Bluetoothの通信範囲内にいる攻撃者によって、プロセスメモリが破損する可能性がある脆弱性を修正
brotli：悪意を持って作成された入力を処理すると、メモリが破損する可能性がある脆弱性を修正 - CoreUtils：悪意のあるBluetoothデバイスが、ユーザーの操作なしにペアリングを確立できる可能性がある脆弱性を修正
- CoreUtils：Bluetoothの通信範囲内にいる攻撃者が、ペアリングコードの試行回数制限を回避し、ユーザーの操作なしにデバイスとペアリングできる可能性がある脆弱性を修正
- メッセージ：リモートの攻撃者がiMessageのグループチャットに参加し、そのメッセージを受信できる可能性がある脆弱性を修正
- メッセージ：iMessageのグループチャットに追加されたユーザーが、参加する前に送信されたメッセージを閲覧できる可能性がある脆弱性を修正
- rapportd：同じネットワーク上にいる攻撃者が、AirPlayのペアリングコードの試行回数制限を回避できる可能性がある脆弱性を修正
また、macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3、macOS Sequoia 15.8.3では、macOSやXcode Command Line Toolsに含まれるcurlやgitなどのコマンドラインツールで、侵害されたeMudhraの中間認証局が発行した証明書がブロックされるようになっています。
Appleはこれまで、Safariやメールなどで該当する証明書を自動的にブロックしていましたが、一部のコマンドラインツールでは手動でルートCA証明書を削除する必要がありました。今回のアップデートにより、こうした手動対応は不要になります。