この記事でわかること
- iOS 18.7.11の対象機種と、修正された3件の脆弱性
- Appleが「悪用された可能性がある」としたCoreGraphicsの脆弱性
- 対象のiPhone・iPadでアップデートを確かめる方法
iPhone XS・XR、iPad（第7世代）向けにiOS 18.7.11
Appleは2026年10月26日、iOS 18.7.11とiPadOS 18.7.11を配信しました。対象はiPhone XS、iPhone XS Max、iPhone XR、iPad（第7世代）の4機種。iOS 26以降にアップデートできず、iOS 18を使い続けている端末向けのセキュリティアップデートです。
Appleが10月29日に公開したセキュリティ情報には、3件の脆弱性の修正が載っています。そのうち1件は、実際の攻撃に悪用された可能性があるとされたものです。
悪用の可能性があるのはCoreGraphicsの脆弱性
注意したいのは、画像やPDFなどの描画を担う「CoreGraphics」の脆弱性（CVE-2026-86950）です。メモリの領域外に書き込んでしまう不具合で、細工されたファイルを処理すると、任意のコードを実行されるおそれがあります。
Appleは、iOS 27より前のバージョンで、特定の個人を標的にしたきわめて巧妙な攻撃にこの脆弱性が悪用された可能性がある、という報告を把握していると説明しています。多くの人が無差別に狙われたという報告ではありませんが、対象機種を使っているなら早めに入れておきたい更新です。
同じ脆弱性は、iPhone 11以降などを対象に9月28日に配信されたiOS 26.7.1／iPadOS 26.7.1で先に修正されていました。今回のiOS 18.7.11で、iOS 26に移行できない機種にも同じ修正が届いた形です。
ほかの2件は悪意のあるアプリが入り口
残る2件は、どちらも悪意のあるアプリが使われた場合の問題です。
| 対象 | CVE | 影響 |
|---|---|---|
| Audio | CVE-2026-65339 | アプリが重要なユーザー情報を漏えいさせる可能性 |
| CoreMedia | CVE-2026-86990 | 悪意のあるアプリがユーザーの許可なくカメラにアクセスできる可能性 |
この2件について、Appleは悪用の報告があるとは説明していません。
アップデートの手順と確認方法
対象のiPhoneやiPadで「設定」→「一般」→「ソフトウェアアップデート」を開き、「iOS 18.7.11」（iPadでは「iPadOS 18.7.11」）が表示されたら「今すぐアップデート」をタップします。インストールの前に、iCloudやパソコンでバックアップを取っておくと安心です。
適用済みかどうかは、「設定」→「一般」→「情報」で確かめられます。「iOSバージョン」（iPadでは「iPadOSバージョン」）が18.7.11になっていれば、今回の修正が入った状態です。
iPhone 11以降を使っている場合も、同じ「ソフトウェアアップデート」の画面で、表示される最新のアップデートを入れておきましょう。iOS 26では、10月26日にiOS 26.7.2が配信されています。
詳しい手順はAppleサポートのアップデート方法の案内で、修正内容の一覧はAppleのiOS 18.7.11およびiPadOS 18.7.11のセキュリティコンテンツについてで確認できます。
