iOS版LINEにDoS脆弱性。細工ページを開くだけでiPhoneが操作不能に

　ページを開くだけでiPhoneが操作不能に。

　JVN（国内の脆弱性情報ポータル）は7月13日、iOS版LINEアプリのアプリ内ブラウザに、サービス運用妨害（DoS）につながる脆弱性「CVE-2026-3861」があると公表しました。影響を受けるのは、バージョン26.3.0より前のiOS版LINEです。

　原因は、アプリ内ブラウザが任意のURLスキーム（アプリ呼び出しなどに使われるリンク形式）を処理する際の保護が不十分なことにあります。特別に細工されたWebページをLINE内で開くと、OSレベルのダイアログが繰り返し表示され、iOS端末が一時的に操作不能になる可能性があるといいます。

　なお、公開されたCVSS評価では、機密性と完全性ではなく可用性への影響。対象バージョンを使っている場合は更新が推奨されます。

　対策は最新版へのアップデートです。7月14日時点で日本のApp Storeに掲載されている最新版は26.10.0です。自動更新を有効にしている場合でも、念のためインストール済みのバージョンを確認し、26.3.0より前なら最新版へ更新しましょう。

　今回の公表対象はiOS版で、Android版など他プラットフォームへの影響は公表情報では示されていません。

　連絡インフラと化したLINEだけに、更新1回で塞げる穴は早めに塞いでおきたいものです。