Apple セキュリティリリース キャッチアップ: 2026-08-18
取得日: 2026-08-18 ソース: Apple セキュリティリリース
今回の注目ポイント
- 前回ダイジェスト(2026-08-07、macOS の臨時アップデート 3 件まで)以降、2026 年 8 月 17〜18 日にかけて OS 全体のまとまったセキュリティアップデートが公開された。現行の Tahoe / iOS 26 系だけでなく、旧デバイス向けの iOS/iPadOS 18 系にも同時に配信されている。
- iOS 26.6.1 / iPadOS 26.6.1(約 29 件の CVE)と macOS Tahoe 26.6.2(約 28 件の CVE)は、Kernel・WebKit(多数)・Audio・ImageIO・IOGPUFamily など広範なコンポーネントを対象とする通常のメンテナンス更新。
- iOS 18.7.10 / iPadOS 18.7.10 は旧デバイス(iPhone XS / XS Max / XR、iPad 第 7 世代など)向けで、約 122 件と非常に多くの CVE をまとめて修正する大型ロールアップ。
- Safari 26.6.1(約 21 件の CVE)は全件が WebKit の修正。
- visionOS 26.6.1 も同日(2026-08-17)にリリースされたが、公開時点では詳細ページが「Details coming soon(近日公開)」で、CVE の内訳はまだ掲載されていない。
- 取得した範囲では、いずれのリリースにも「実環境で悪用された(actively exploited)」と明記された記述は確認されなかった。
注: 2026-08-06 の macOS 臨時アップデート(macOS Tahoe 26.6.1・macOS Sequoia 15.7.9・macOS Sonoma 14.8.9、CVE-2026-65400)は前回(2026-08-07)ダイジェストに掲載済みのため本ダイジェストからは除外。CVE 件数はいずれも取得時点でページに掲載されている CVE-ID の数を数えた概数。
リリース一覧
Safari 26.6.1
- 公開日: 2026-08-18
- 対象: macOS Sonoma / macOS Sequoia
- 詳細: https://support.apple.com/ja-jp/148286
- 要約: 約 21 件の CVE を修正。修正対象は全件が WebKit(WebKit / WebKit History / WebKit Storage)で、Web コンテンツの処理に起因する脆弱性への対処が中心。実環境での悪用は明記されていない。
iOS 26.6.1 および iPadOS 26.6.1
- 公開日: 2026-08-17
- 対象: iPhone 11 以降、iPad Pro 12.9 インチ(第 3 世代)以降、iPad Pro 11 インチ(第 1 世代)以降、iPad Air(第 3 世代)以降、iPad(第 8 世代)以降、iPad mini(第 5 世代)以降
- 詳細: https://support.apple.com/ja-jp/148282
- 要約: 約 29 件の CVE を修正。対象コンポーネントは Kernel(複数)・WebKit(多数)・Audio・ImageIO・IOGPUFamily・Telephony・Compression・libcryptex など広範。現行 iOS/iPadOS 26 系の通常のメンテナンスセキュリティ更新。実環境での悪用は明記されていない。
iOS 18.7.10 および iPadOS 18.7.10
- 公開日: 2026-08-17
- 対象: iPhone XS、iPhone XS Max、iPhone XR、iPad(第 7 世代)
- 詳細: https://support.apple.com/ja-jp/148287
- 要約: 旧デバイス向けの大型ロールアップで、約 122 件と非常に多くの CVE をまとめて修正。Accessibility・AirDrop・APFS・App Store・Audio・CoreAudio・CoreMedia・curl・Foundation・Game Center・Kernel・WebKit ほか多数のコンポーネントが対象。26 系を受け取れない旧ハードウェアに対し、蓄積されたセキュリティ修正が提供されている。実環境での悪用は明記されていない。
macOS Tahoe 26.6.2
- 公開日: 2026-08-17
- 対象: macOS Tahoe
- 詳細: https://support.apple.com/ja-jp/148281
- 要約: 約 28 件の CVE を修正。対象コンポーネントは Kernel(複数)・WebKit(多数)・Audio・ImageIO・IOGPUFamily・Compression・libcryptex など、iOS 26.6.1 とほぼ共通の広範な範囲。現行 macOS Tahoe の通常のメンテナンスセキュリティ更新。実環境での悪用は明記されていない。
visionOS 26.6.1
- 公開日: 2026-08-17
- 対象: Apple Vision Pro
- 詳細: https://support.apple.com/ja-jp/100100 (取得時点で個別の詳細ページは「Details coming soon(近日公開)」)
- 要約: 同日リリースされたが、取得時点ではセキュリティコンテンツの詳細ページが未公開(Details coming soon)で、修正 CVE の内訳は掲載されていない。詳細は後日 Apple のセキュリティリリースページで公開される見込み。