Appleは2026年11月12日、翌13日に発売される新型デバイス「HomeView」向けに、最初のソフトウェアアップデート「HomeView Software Version 27.2」を公開しました。この更新には9件のセキュリティ脆弱性の修正が含まれています。
ポイント
- HomeViewは2026年11月13日に発売予定
- 発売前日の12日にソフトウェア27.2を公開
- 9件の脆弱性を修正、うちiMessageやBluetooth関連を含む
- 脆弱性は公開済みのため、購入後すぐの更新が推奨される
- 来月の更新でSiri AIによるセキュリティアクセサリ連携が追加予定
更新の内容
HomeView Software Version 27.2（ビルド24V526）は、iOS 27.2、macOS 27.2 Golden Gate、iPadOS 27.2など他のOSの最近の更新に含まれたセキュリティ修正の一部を搭載しています。
修正される脆弱性には、遠隔の攻撃者がiMessageのグループチャットに参加してメッセージを受信できるものや、悪意のあるBluetooth機器がユーザーの操作なしにペアリングできるものなどが含まれます。
脆弱性はすでに公開されているため、13日以降にデバイスを入手するユーザーは、できるだけ早く更新することが推奨されます。
修正された脆弱性の一覧
- AirPlay：Bluetooth範囲内の攻撃者がペアリングコード試行の回数制限を回避できる問題（CVE-2026-113968）
- App Intents：アプリが機密性の高いユーザーデータにアクセスできる問題（CVE-2026-113963）
- Bluetooth：Bluetooth範囲内の攻撃者がプロセスメモリを破壊できる問題（CVE-2026-113970）
- brotli：悪意のある入力の処理でメモリ破壊が起きる問題（CVE-2026-111497）
- CoreUtils：悪意のあるBluetooth機器がユーザー操作なしにペアリングできる問題（CVE-2026-113965）
- CoreUtils：Bluetooth範囲内の攻撃者がペアリングコード試行の回数制限を回避し、操作なしにペアリングできる問題（CVE-2026-113964）
- Messages：遠隔の攻撃者がiMessageグループチャットに参加してメッセージを受信できる問題（CVE-2026-113961）
- Messages：iMessageグループに追加されたユーザーが、参加前に送信されたメッセージにアクセスできる問題（CVE-2026-113960）
- rapportd：同一ネットワーク上の攻撃者がAirPlayペアリングコード試行の回数制限を回避できる問題（CVE-2026-113969）
今後の予定
Appleは12日、来月のソフトウェア更新でHomeViewのSiri AIにセキュリティアクセサリのサポートを追加すると明らかにしました。現在のSiri AIは、音声コマンドによるドアの解錠やガレージドアの開閉を拒否する仕様です。
HomeViewは13日に発売され、購入者は初回設定時に最新のソフトウェアへの更新が求められます。
