Apple は 2026 年 5 月 11 日、iPadOS 17.7.11 を公開しました[1]。対象は iPad Pro 12.9 インチ(第 2 世代)、iPad Pro 10.5 インチ、iPad(第 6 世代)の 3 機種で、現行 iPad ラインアップから外れたレガシー世代に限られます[1]。修正は CVE-2026-28950 の 1 件のみで、4 月 22 日に iOS 26.4.2 と iOS 18.7.8 で先行修正された通知サービスの情報残存問題を、約 3 週間遅れでレガシー iPad にも適用する内容です[1][4]。

配信日と対象機種、唯一の修正

Apple のセキュリティリリースページ 127112 では、iPadOS 17.7.11 の公開日が 2026 年 5 月 11 日と明記されています[1]。対象機種は iPad Pro 12.9 インチ(第 2 世代)、iPad Pro 10.5 インチ、iPad(第 6 世代)の 3 機種に絞られており、いずれも iPadOS 18 へ更新できない世代です[1][2]。これら 3 機種を救済するために Apple は iPadOS 17 系列を分岐維持しており、今回の 17.7.11 はメンテナンス専用リリースの位置付けです[2]。

修正された脆弱性は CVE-2026-28950 の 1 件のみで、影響領域は通知サービス(Notification Services)です[1]。Apple のアドバイザリーは「削除対象としてマークされた通知が予期せずデバイスに残る可能性がある」と説明し、対処方法を「データの墨消しを改善することでログ入力の問題に対処しました」と記しています[1]。Kernel、WebKit、Wi-Fi といった他の領域への修正は今回含まれず、同日に配信された iOS 18.7.9 / iPadOS 18.7.9 の 47 件、iOS 26.5 / iPadOS 26.5 の 60 件超とは規模が大きく異なります[2][3]。

CVE-2026-28950 — FBI が Signal 復元に使ったとされる通知バグの遅延バックポート

CVE-2026-28950 は、もともと 2026 年 4 月 22 日に iOS 26.4.2 / iPadOS 26.4.2 と iOS 18.7.8 / iPadOS 18.7.8 として現行および準現行 OS 向けに緊急パッチが配信された脆弱性です[4]。米連邦捜査局(FBI)が押収した iPhone から、すでに削除済みだった Signal のメッセージを iOS の通知データベース経由で復元できたとされる事案を契機に表面化し、4 月 22 日のアウトオブバンド更新で修正されました[4]。

具体的には、Signal や類似メッセンジャーが受信したプッシュ通知のペイロードが、ユーザーが通知を消去したりアプリ自体を削除したりした後も iOS 内部のログに残り続けていたとされます[4]。デバイスへの物理アクセスが前提となるものの、エンドツーエンド暗号化されたメッセージの本文が、暗号化保護を経ずに通知ログから読み出せてしまう構図でした[4]。今回の iPadOS 17.7.11 は、この同じ修正をレガシー iPad 3 機種にも適用するもので、CVE 番号・影響領域・対処方法の説明文は 4 月の修正とすべて同一です[1][4]。Apple は墨消しの改善と並行して、既に蓄積されていた通知ログのキャッシュも削除する処理を含めており、適用後はユーザー側で追加の操作を行わなくても残存データが消える設計です[4]。

5 月 11 日の旧世代まとめ更新と iPadOS 17 系列の延命

iPadOS 17.7.11 は、同日 5 月 11 日に Apple が一斉に投入した旧世代向けまとめ更新の一部です[2][3]。AppleInsider と 9to5Mac の集計では、同じ日に macOS Tahoe 26.5、macOS Sequoia 15.7.7、macOS Sonoma 14.8.7、iOS / iPadOS 18.7.9、iOS 16.7.16、iOS 15.8.8 といったレガシーから準現行までのブランチがまとめて配信されました[2][3]。iPadOS 17.7.11 はその中で最も対象機種が少なく、修正件数も 1 件のみという最小規模ですが、2018 年発売の iPad(第 6 世代)を含む 8 年前のハードウェアにセキュリティパッチを供給し続けている点で、Apple の長期サポート姿勢を示す節目の更新と言えます[1][2]。

対象機種の発売時期を整理すると、iPad(第 6 世代)が 2018 年 3 月、iPad Pro 10.5 インチが 2017 年 6 月、iPad Pro 12.9 インチ(第 2 世代)も 2017 年 6 月の発売です[2]。いずれも A10 Fusion または A10X Fusion チップを搭載しており、iPadOS 18 のシステム要件である A12 Bionic 以降を満たせないため、新機能は受け取れないものの、セキュリティ修正だけは 17 系列の派生として供給される運用が続いています[1][2]。

まとめ

iPadOS 17.7.11 は、CVE-2026-28950 の 1 件のみを修正する小規模なメンテナンスリリースで、4 月 22 日に現行 OS で先行修正された通知サービスのログ残存問題を、ようやくレガシー iPad 3 機種に届ける位置付けです。新機能は含まれないものの、削除済み通知の情報残存は FBI による Signal 復元事案で実害が懸念された問題のため、対象機種の利用者は速やかな適用が望まれます。

出典:https://support.apple.com/en-us/127112

出典:https://9to5mac.com/2026/05/11/apple-just-released-new-updates-for-old-versions-of-ios-ipados-and-macos/

出典:https://appleinsider.com/articles/26/05/11/update-your-older-iphone-ipad-or-mac-now-to-get-new-fixes-for-webkit-wi-fi-kernel-flaws

出典:https://support.apple.com/en-us/127003