Apple は 2026 年 5 月 11 日、iOS 26.5 と iPadOS 26.5 を一般向けに公開しました[1]。同社のセキュリティリリースページには CVE-ID で 60 件を超える修正が列挙されており、Kernel・WebKit・mDNSResponder・ImageIO といった広い範囲に分散しています[1]。報道によれば、悪用が確認されたゼロデイは今回含まれていません[2][3]。

配信日と対象機種、修正された脆弱性の規模

Apple のセキュリティリリース 127110 では、iOS 26.5 / iPadOS 26.5 の公開日は 2026 年 5 月 11 日と明記されています[1]。対象機種は iPhone 11 以降、iPad Pro 12.9 インチ(第 3 世代)以降、iPad Pro 11 インチ(第 1 世代)以降、iPad Air(第 3 世代)以降、iPad(第 8 世代)以降、iPad mini(第 5 世代)以降と、現行サポート対象のラインアップ全体が一括で対象です[1]。

修正された脆弱性は CVE-ID ベースで 60 件を超え、Kernel が 6 件、WebKit が 19 件と件数の上では中心になっています[1]。MacRumors と 9to5Mac はいずれも「50 件超の修正」と報じ、今回のアップデートに悪用が確認されたバグは含まれないと伝えています[2][3]。

Kernel と WebKit — 権限昇格・メモリ破壊・CSP 回避を網羅

Kernel 領域では、アプリから root 権限を取得できる CVE-2026-28951(認可状態管理の問題)、カーネルメモリへの書き込みを引き起こす CVE-2026-28972(配列外書き込み)、ローカル攻撃者が予期せぬシステム終了やカーネルメモリ読み取りを起こせる CVE-2026-28897(バッファオーバーフロー)など、深刻度の高い修正が並びます[1]。情報漏えい寄りでは、CVE-2026-43654 と CVE-2026-28987 がカーネル状態の漏えいを潰しています[1]。

WebKit では Safari と iOS の組み込みブラウザ全般に影響する 19 件が一斉に修正されました[1]。内訳には Content Security Policy が適用されない CVE-2026-43660 と CVE-2026-28907、use-after-free による Safari クラッシュ(CVE-2026-28883、CVE-2026-28947 ほか)、悪意ある iframe が別サイトのダウンロード設定を流用できる CVE-2026-28971 が含まれます[1]。Apple は WebKit の Safari クラッシュ脆弱性 CVE-2026-28942 の発見者として、Anthropic の Milad Nasr 氏と Nicholas Carlini 氏を「Claude を用いた調査」として明記しました[1]。

iPhone Mirroring の覗き見、Wi-Fi DoS、RCS の E2EE も同時に

特定機種限定の修正としては、iPhone Mirroring 中に Visual Intelligence 経由で機密データを参照されうる CVE-2026-28963 が iPhone 15 以降に限定で適用されました[1]。Wi-Fi では、特権ネットワーク内の攻撃者が細工パケットでサービス拒否を引き起こせる use-after-free 問題 CVE-2026-28994 が塞がれています[1]。さらに mDNSResponder には DoS と use-after-free を含む 4 件、IOHIDFamily にはアプリ強制終了とカーネルメモリレイアウト推定の 2 件が含まれます[1]。

セキュリティ修正と並んで、iOS 26.5 では iPhone と Android 間の RCS メッセージにエンドツーエンド暗号化が導入されました[4]。マップ機能の更新と「Pride Luminance」壁紙の追加も同梱されており、同名の Apple Watch フェイス・バンドと組み合わせて利用できます[4]。

まとめ

iOS 26.5 と iPadOS 26.5 は、悪用が確認されたゼロデイを含まない通常リリースですが、Kernel の root 権限昇格や WebKit のメモリ破壊といった深刻度の高い領域を含む 60 件超の CVE をまとめて塞ぐ更新です。対象機種は現行サポート対象の全ラインアップに及ぶため、該当ユーザーは早めの適用が無難です。

出典:https://support.apple.com/ja-jp/127110

出典:https://www.macrumors.com/2026/05/11/ios-26-5-security-fixes/

出典:https://9to5mac.com/2026/05/11/ios-26-5-has-fixes-for-50-security-issues-on-iphone-details-here/

出典:https://www.macrumors.com/2026/05/11/apple-releases-ios-26-5/