最近の脆弱性 › CVE-2026-86950

Apple Multiple Products の範囲外書き込みの脆弱性（CVE-2026-86950）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2026-86950
製品	Apple Multiple Products
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2026-09-29
米国政府機関の対応期限	2026-10-13
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-787

何が起きた

Apple の iOS、iPadOS、macOS の CoreGraphics（画像を描く仕組み）に、メモリの決められた範囲の外に書き込んでしまう弱点が見つかり、実際に悪用が確認されています。細工したファイルを処理すると、任意のコード（攻撃者が選んだプログラム）を実行されるおそれがあります。攻撃には、利用者がファイルを開くなどの操作が必要です。Apple は、iOS 27 より前の iOS で、特定の人を狙った非常に高度な攻撃に悪用された可能性があるという報告を把握しているとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

iPhone や iPad、Mac を使っている人が影響を受けます。修正版は、iOS 26.7.1、iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1 です。

何をすればいい

設定のソフトウェアアップデートから、iOS 26.7.1、iPadOS 26.7.1、macOS Sequoia 15.8.1、macOS Tahoe 26.7.1 以降に更新されているか確認してください。知らない相手から届いたファイルは開かないようにしましょう。

やることチェックリスト

iPhoneやiPadを26.7.1以降に更新する
MacをSequoia 15.8.1かTahoe 26.7.1以降にする
知らない相手のファイルを開かない

用語メモ

CoreGraphics: Apple の OS で、画像や図形を画面に描くための仕組みです。
任意のコード: 攻撃者が好きに選べるプログラムのことです。

元データ（英語・CISA KEV より）

Apple Multiple Products Out-of-Bounds Write Vulnerability

概要

Apple iOS, macOS, and iPadOS contain an out-of-bounds write vulnerability in CoreGraphics that may lead to arbitrary code execution.

推奨対応

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.