Appleは月曜日、すでに実際のサイバー攻撃で悪用が確認されている高い深刻度の欠陥について、修正を古い世代のiPhoneやiPad向けにも提供(バックポート)したと発表しました。バックポートとは、新しいOSで先に直された修正を、古いバージョンのOSにも移植して配ることを指します。
問題の欠陥は「CVE-2026-86950」として管理されており、深刻度を示すCVSSスコアは8.8(10点満点)と高めです。画像や図形の描画を担当するOSの部品「CoreGraphics」にある「境界外書き込み」と呼ばれるミスで、本来書き込んではいけないメモリの範囲にデータを書いてしまう不具合です。悪用されると、攻撃者が用意したプログラムを端末上で勝手に実行される「任意のコード実行」につながるおそれがあります。
こうしたセキュリティホールは、細工された画像やファイルを開くだけで被害につながる場合があるのが厄介な点です。しかも今回は実際に悪用が確認済みのため、「そのうち更新しよう」と後回しにしにくい種類の問題といえます。
今回の対応は、新しいOSには更新できずに古い端末を使い続けている人にとって特に重要です。「設定」→「一般」→「ソフトウェア・アップデート」から、自分の端末に新しい更新が届いていないか確認し、あれば早めに適用してください。家族や親が古い端末を使っている場合も、声をかけておくと安心です。
出典: The Hacker News「Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads」