會原 
Appleは11月9日（米国時間）、iOS 27.2.1とiPadOS 27.2.1を配信しました。対象はiPhone 11以降と、iPad（第9世代）以降などのiPadです。
Bluetoothの通信範囲にいる攻撃者にメモリを破損させられる恐れがある脆弱性など、9件の脆弱性に対処。iPhoneの利用者は早めに更新しておきたいところです。
修正されたBluetoothの脆弱性（CVE-2026-113970）は、解放済みのメモリを使ってしまう「use-after-free」と呼ばれる問題。Bluetoothの通信範囲にいる攻撃者によって、プロセスのメモリを破損させられる可能性があったと説明されています。
また、Bluetoothのペアリングに関わる問題も複数修正されました。CoreUtilsでは、悪意のあるBluetooth機器が利用者の操作なしにペアリングを確立できる恐れがある問題（CVE-2026-113965）を修正しています。
加えて、Bluetoothの通信範囲にいる攻撃者がペアリングコードの試行回数の制限を回避し、利用者の操作なしにペアリングできる恐れがある問題（CVE-2026-113964）も修正されました。
さらにAirPlayでも、Bluetoothの通信範囲にいる攻撃者がペアリングコードの試行回数の制限を回避できる恐れがある問題（CVE-2026-113968）を修正。rapportdでも、同じネットワーク上の攻撃者がAirPlayのペアリングコードの試行回数の制限を回避できる恐れがある問題（CVE-2026-113969）が直されています。
メッセージアプリでは、リモートの攻撃者がiMessageのグループチャットに参加し、そのメッセージを受信できる恐れがある問題（CVE-2026-113961）を修正。グループに追加された人が、参加前に送られたメッセージを見られる恐れがある問題（CVE-2026-113960）も直されています。
このほか、アプリが利用者の機密データにアクセスできる恐れがあるApp Intentsの問題や、細工された入力の処理でメモリが破損する恐れがあるbrotliの問題も修正されました。一方、Appleは今回の脆弱性について、悪用の報告には触れていません。
同じ日には、iOS 27に更新していないiPhone 11以降向けのiOS 26.7.3も配信され、Bluetoothやペアリング、iMessageのグループの問題などを修正しています。
そしてiOS 27やiPadOS 27に対応しないiPhone XS、iPhone XS Max、iPhone XRやiPad（第7世代）向けにもiOS 18.7.12とiPadOS 18.7.12が配信され、Bluetoothやペアリングに関わる問題が修正されました。
MacやApple Watch、Apple Vision Pro向けにも、macOS Golden Gate 27.2.1やwatchOS 27.2.1、visionOS 27.2.1などが同時に配信されています。iPhoneは「設定」→「一般」→「ソフトウェアアップデート」から更新可能です。
Bluetoothの通信範囲という条件は、満員電車やカフェなど、知らない人と至近距離に居合わせる日常の場面では決して狭くありません。利用者の操作なしに勝手にペアリングされたり、iMessageのグループに外部から侵入されたりする恐れがあるだけに、Appleが悪用の報告に触れていない今のうちに更新を済ませておきたいところです。
