iPhoneに“画像で任意コード実行”の脆弱性　iOS 26.6.1で29件を修正

　アップルは8月17日、「iOS 26.6.1」の配信を開始した。iPhone 15 Proでのファイルサイズは528.5MB（OTAの場合）。画像による任意コード実行など、CVE番号ベースで29件の脆弱性に対応している。

　主な修正内容は以下のとおり。

●不具合や脆弱性に関する対応（概要）

■修正件数

・29件（CVE番号ベース）

■修正済みの脆弱性の一例

オーディオ

・アプリがユーザーの機密情報を漏洩する可能性がある

ImageIO

・画像処理によりサービス拒否攻撃が発生する可能性がある
・画像処理により、任意のコード実行が発生する可能性がある

IOGPUファミリー

・悪意を持って作成されたウェブコンテンツを処理すると、メモリ破損につながる可能性がある

など

■関連サイト

• About the security content of iOS 26.6.1 and iPadOS 26.6.1
• アップル