Appleは9日(現地時間)、同社が販売するスマートフォン(スマホ)「iPhone」シリーズ向けプラットフォーム「iOS」とタブレット「iPad」シリーズ向けプラットフォーム「iPadOS」の最新バージョン「iOS 27.2.1(24B156または24B1034)」および「iPadOS 27.2.1(24B156)」を提供開始したとお知らせしています。変更点はさまざまな不具合や脆弱性の修正とのことで、セキュリティーアップデートについてはCVEに登録されているMessages関連の「CVE-2026-113961」や「CVE-2026-113960」などの9個の脆弱性が修正されているということです。
対象機種は対象機種はiOS 27ではiOS 26と同様にiPhone 11シリーズ以降やiPhone SE(第2世代)以降が対象で、iPadOS 27ではiPadOS 26とは異なり、iPad(第9世代)以降やiPad mini(第6世代)以降、iPad Air(第4世代)以降、12.9インチiPad Pro(第4世代)以降および11インチiPad Pro(第2世代)以降のiPad Proシリーズが対象で、これらの対象機種では無料で更新可能です。なお、iPadOS 26の対象機種だったiPad(第8世代)やiPad mini(第5世代)、iPad Air(第3世代)、11インチiPad Pro(第1世代)、12.9インチiPad Pro(第3世代)は対象外となっています。
iPhone向けのiOSやiPad向けのiPadOSの最新メジャーバージョンとして今年9月よりiOS 27.0とiPadOS 27.0が提供開始されていましたが、その後、iOS 27.1およびiPadOS 27.1、iOS 27.2およびiPadOS 27.2がリリースされ、今回、これらに続けて不具合やセキュリティー修正を行うiOS 27.2.1およびiPadOS 27.2.1がリリースされました。iOS 27.2.1およびiPadOS 27.2.1の対象機種は以下の通り。
<「iOS 27」対応機種>
・iPhone Duo
・iPhone 18 Pro Max
・iPhone 18 Pro
・iPhone 17 Pro Max
・iPhone 17 Pro
・iPhone Air
・iPhone 17
・iPhone 17e
・iPhone 16 Pro Max
・iPhone 16 Pro
・iPhone 16 Plus
・iPhone 16
・iPhone 16e
・iPhone 15 Pro Max
・iPhone 15 Pro
・iPhone 15 Plus
・iPhone 15
・iPhone 14 Pro Max
・iPhone 14 Pro
・iPhone 14 Plus
・iPhone 14
・iPhone 13 Pro Max
・iPhone 13 Pro
・iPhone 13
・iPhone 13 mini
・iPhone 12 Pro Max
・iPhone 12 Pro
・iPhone 12
・iPhone 12 mini
・iPhone 11 Pro Max
・iPhone 11 Pro
・iPhone 11
・iPhone SE(第2世代)
・iPhone SE(第3世代)
<「iPadOS 27」対応機種>
・iPad(第9世代)
・iPad(第10世代)
・iPad(A16)
・iPad mini(第6世代)
・iPad mini(A17 Pro)
・iPad mini(A20 Pro)
・iPad Air(第4世代)
・iPad Air(第5世代)
・11インチiPad Air(M2)
・11インチiPad Air(M3)
・11インチiPad Air(M4)
・13インチiPad Air(M2)
・13インチiPad Air(M3)
・13インチiPad Air(M4)
・11インチiPad Pro(第2世代)
・11インチiPad Pro(第3世代)
・11インチiPad Pro(第4世代)
・11インチiPad Pro(M4)
・11インチiPad Pro(M5)
・12.9インチiPad Pro(第4世代)
・12.9インチiPad Pro(第5世代)
・12.9インチiPad Pro(第6世代)
・13インチiPad Pro(M4)
・13インチiPad Pro(M5)
更新は従来通り各製品本体のみでOTA(On-The-Air)によりダウンロードで行え、方法としては、「設定」→「一般」→「ソフトウェア・アップデート」から行え、単体でアップデートする場合のダウンロードサイズは手持ちのiPhone 15 Pro MaxでiOS 27.2.1からだと673.5MBとなっています。またWindowsやMacとUSBケーブルで接続しても実施できます。なお、Appleが案内しているアップデートの内容およびセキュリティーコンテンツの修正は以下の通り。
iOS 27.2.1
このアップデートには、iPhone用のバグ修正とセキュリティアップデートが含まれています。Appleソフトウェアアップデートのセキュリティコンテンツについては、以下をご覧ください: https://support.apple.com/100100
iPadOS 27.2.1
このアップデートには、iPad用のバグ修正とセキュリティアップデートが含まれています。Appleソフトウェアアップデートのセキュリティコンテンツについては、以下をご覧ください: https://support.apple.com/100100
iOS 27.2.1 and iPadOS 27.2.1
Released November 9, 2026– AirPlay
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: An attacker in Bluetooth range may be able to bypass the rate limit on pairing code attempts
Description: A logic issue was addressed with improved state management.
CVE-2026-113968: Apple– App Intents
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: An app may be able to access sensitive user data
Description: An authorization issue was addressed with improved state management.
CVE-2026-113963: László Várady– Bluetooth
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: An attacker in Bluetooth range may be able to corrupt process memory
Description: A use-after-free issue was addressed with improved memory management.
CVE-2026-113970: Apple– brotli
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: Processing maliciously crafted input may lead to memory corruption
Description: An out-of-bounds write issue was addressed with improved input validation.
CVE-2026-111497– CoreUtils
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: A malicious Bluetooth device may be able to establish a pairing without user interaction
Description: This issue was addressed with improved checks.
CVE-2026-113965: Apple– CoreUtils
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: An attacker in Bluetooth range may be able to bypass the rate limit on pairing code attempts and pair with a device without user interaction
Description: A logic issue was addressed with improved state management.
CVE-2026-113964: an anonymous researcher– Messages
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: A remote attacker may be able to join an iMessage group chat and receive its messages
Description: An authorization issue was addressed with improved validation.
CVE-2026-113961: an anonymous researcher– Messages
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: A user added to an iMessage group may be able to access messages sent before they joined
Description: This issue was addressed by removing the vulnerable code.
CVE-2026-113960: an anonymous researcher– rapportd
Available for: iPhone 11 and later, iPad Pro 12.9-inch 4th generation and later, iPad Pro 11-inch 2nd generation and later, iPad Air 4th generation and later, iPad 9th generation and later, and iPad mini 6th generation and later
Impact: An attacker on the same network may be able to bypass the rate limit on AirPlay pairing code attempts
Description: A logic issue was addressed with improved state management.
CVE-2026-113969: Apple
■関連リンク
・エスマックス(S-MAX)
・エスマックス(S-MAX) smaxjp on Twitter
・S-MAX – Facebookページ
・Apple iOS 27 関連記事一覧 – S-MAX
・Apple iPadOS 27 関連記事一覧 – S-MAX
・iOS 27 のアップデートについて – Apple サポート (日本)
・iPadOS 27 のアップデートについて – Apple サポート (日本)
・OS – iOS 27 – Apple(日本)
・OS – iPadOS 27 – Apple(日本)
・iOS 27.2.1およびiPadOS 27.2.1のセキュリティコンテンツについて – Apple サポート (日本)
・Appleのセキュリティリリース – Apple サポート (日本)







コメント