iOS 27.2.1はアップデートすべき？Bluetoothの脆弱性の中身と更新前の準備

iOS 27.2.1はアップデートすべきかというと、iPhone 11以降を使っている人は早めに入れておくのがおすすめです。

Bluetoothのペアリングなど9件の脆弱性を直す更新で、11月10日の未明から配信されています。

ただし、Xで広がった「今日中に」はAppleの期限ではなく、悪用されたという記載もありません。

直った中身、古いiPhone向けの版、更新の手順、すぐ更新できないときの対策をまとめました。

※2026年11月10日時点の情報です。

最新の情報は公式サイトでご確認ください。

iOS 27.2.1はアップデートすべき？状況別の判断と「今日中に」の根拠

急ぐ期限はありませんが、修正の中身はもう公開されているので、時間がとれる日のうちに入れておくのが安心です。

入れる版は、今のiOSと機種で変わります。

下の表で、自分に近い行を探してみてください。

自分の状況	今どうなっているか・見込み	取る行動
iOS 27を使っていて、まだ27.2.1にしていない	9件の修正が入っていない。弱点の中身はAppleのページで公開済み	「ソフトウェアアップデート」から27.2.1を入れる。今夜でよければ自動アップデートに任せる
iOS 26のまま使っている（iPhone 11以降）	iOS 26.7.3で8件が直る。iOS 27に上げなくても修正を受け取れる	iOS 26.7.3を入れる。iOS 27へ上げるかは別に考えてよい
iPhone XS・XS Max・XRを使っている	iOS 18.7.12で6件が直る。iMessageの修正は入っていない	iOS 18.7.12を入れる
iPhone X以前を使っている	今回の3つの版のどれも対象機種に入っていない	今回の修正は届かないので、買い替えの時期を考える
空き容量や時間がなく、すぐ更新できない	修正が入るまでは弱点が残ったまま	夜間の自動アップデートを使う。気になるなら更新まで設定でBluetoothを切る

表の行が決まったら、「設定」→「一般」→「ソフトウェアアップデート」で今のバージョンを確かめるのが最初の一歩です。

「今日中に」はAppleの期限ではない

11月10日のXでは、知らない機器にBluetoothでつながれてしまうので急いで更新を、という趣旨の投稿がいくつも広く読まれました。

もとになっているのは、AppleのiOS 27.2.1のセキュリティ情報のページです。

悪意のあるBluetooth機器が持ち主の操作なしにペアリングを成立させられるおそれ（CoreUtils）と、通信範囲の相手が処理中のメモリを壊せるおそれ（Bluetooth）が載っていて、投稿の言葉はこの2つを縮めたものです。

一方で、どのページにも、実際に悪用されたことを把握しているという書き方はありません。

ITmedia Mobileも、Appleが悪用を認識していると説明するものには当たらないと伝えています。

「今日中」は公式の期限ではなく、早めに入れようという呼びかけが広がったものと考えられます。

それでも早めに入れたい理由

Appleは、調査が終わって修正が出るまで、セキュリティの問題を公表しない方針です。

言いかえると、修正が出たときには、どの部品にどんな弱点があったのかが誰でも読める状態です。

更新していない端末は、中身の知られた弱点を抱えたまま使うことになります。

Appleのセキュリティリリースのページでも、ソフトウェアを最新に保つことが、安全に使うためのいちばん大事な対策の一つとされています。

今回は新機能のない修正だけの更新なので、入れたあとに画面や操作が変わる心配も少なめです。

iOS 27.2より前のままなら修正をまとめて受け取れる

10月26日に出たiOS 27.2にも、約163件の脆弱性の修正が入っていました。

iOS 27.0.1や27.1など、27.2より前の版で止まっている人は、今回27.2.1に上げると、27.2の分と今回の9件をまとめて受け取れます。

更新を後回しにしていた人ほど、残っている弱点は多いということです。

iPadOS 27.2.1にも同じ9件が入っているので、家族で使っているiPadもあわせて確かめておきましょう。

iOS 27.2.1で直った9件の脆弱性｜Bluetoothの勝手なペアリングとiMessage

9件のうち5件がBluetoothやAirPlayのペアリング・メモリに関わるもので、Xで話題になったのはこの部分です。

残りはiMessageのグループチャットが2件、アプリのデータとデータの圧縮が1件ずつです。

Appleのページの項目を、分野ごとに整理しました。

分野	部品の名前	起こりうること	CVE番号
ペアリング	CoreUtils	悪意のあるBluetooth機器が、操作なしでペアリングを成立させる	CVE-2026-113965
ペアリング	CoreUtils	通信範囲からコードの入力回数の上限をすり抜け、操作なしでペアリングされる	CVE-2026-113964
ペアリング	AirPlay	Bluetoothの通信範囲から、コードの入力回数の上限をすり抜けられる	CVE-2026-113968
ペアリング	rapportd	同じネットワークの相手が、AirPlayのコードの入力回数の上限をすり抜けられる	CVE-2026-113969
Bluetooth	Bluetooth	通信範囲の相手が、処理中のメモリを壊せる	CVE-2026-113970
メッセージ	Messages	離れた場所から、iMessageのグループチャットに入り込んで内容を受け取れる	CVE-2026-113961
メッセージ	Messages	グループに加わった人が、加わる前のメッセージを読める	CVE-2026-113960
アプリ	App Intents	アプリが、本来見られない利用者の大事なデータにアクセスできる	CVE-2026-113963
データの処理	brotli	細工されたデータを読み込むと、メモリが壊れる	CVE-2026-111497

どれも「おそれがあった」問題で、1回のアップデートで9件まとめて直ります。

個別に設定を変える必要はありません。

CVE番号は脆弱性ごとに付く共通の番号で、ニュースやほかの記事と同じ問題かどうかを照らし合わせるときの手がかりになります。

Bluetoothのペアリングとメモリの修正（5件）

ふだんBluetooth機器をつなぐときは、iPhoneの画面で機器を選んだり、出てきたコードを確かめたりします。

CoreUtilsの1件目は、この持ち主の操作を通さずにペアリングが成立してしまうおそれがあったという問題です。

2件目とAirPlayの1件では、コードを何度も試せないようにする仕組みを、すり抜けられるおそれがありました。

rapportdの1件も同じ種類ですが、こちらは同じWi-Fiなどのネットワークにいる相手が条件です。

Bluetoothの項目は、通信範囲にいる相手が処理中のメモリを壊せるおそれがあったもので、メモリの管理を見直して直したとされています。

この5件のうち4件の報告者は、Apple自身です。

条件は「Bluetoothの通信範囲」か「同じネットワーク」なので、知らない人が近くにいる電車や人の集まる場所では関係してきます。

iMessageのグループチャットの修正（2件）

1件目は、離れた場所にいる相手が、iMessageのグループチャットに入り込んでメッセージを受け取れるおそれがあった問題です。

2件目は、グループに追加された人が、追加される前に送られたメッセージまで読めるおそれがあった問題で、原因の部分のコードを取り除いて直したとされています。

ITmedia Mobileは、この2件をiMessageの盗み見につながる脆弱性として伝えています。

家族や友だち、仕事仲間とグループでiMessageを使っている人にとっては、Bluetoothと同じくらい身近な修正です。

App Intents・brotliとバグ修正の中身

App Intentsは、アプリが本来見られない利用者のデータに触れられるおそれがあった問題です。

brotliはデータを小さくして送るための圧縮のしくみで、細工されたデータを読み込むとメモリが壊れるおそれがありました。

バグ修正のほうは、リリースノートに具体的な不具合の名前がなく、どれが直ったのかは分かっていません。

ゴリミーは、新機能の追加はなく修正だけの更新だと伝えています。

TOUCH-LABによると、ビルド番号は24B8156で、10月に発売されたiPhone Duoには別のビルド（24B91034）が用意されています。

古いiPhone・iPadは？iOS 26.7.3・iOS 18.7.12の対象機種と違い

iOS 27に上げていない人はiOS 26.7.3、iPhone XS・XRはiOS 18.7.12で、Bluetoothのペアリングの修正を受け取れます。

どちらも、iOS 27.2.1と同じ11月9日（米国時間）に公開されました。

3つの版の対象と、入っている修正の違いは次のとおりです。

版	対象のiPhone	対象のおもなiPad	件数	27.2.1との違い
iOS 27.2.1	iPhone 11以降	iPad（第9世代）以降、iPad Air（第4世代）以降、iPad mini（第6世代）以降など	9件	すべて入っている
iOS 26.7.3	iPhone 11以降	iPad（第8世代）以降、iPad Air（第3世代）以降、iPad mini（第5世代）以降など	8件	App Intentsがない
iOS 18.7.12	iPhone XS、iPhone XS Max、iPhone XR	iPad（第7世代）	6件	iMessageとbrotliがなく、MediaRemoteがある

どの版にも、CoreUtilsの2件とBluetooth、AirPlay、rapportdの項目が入っています。

iOS 26のままの人は26.7.3でよい

iPhone 11以降はiOS 27に対応していますが、見た目の変化などを理由にiOS 26を使い続けている人もいます。

AAPL Ch.によると、iOS 26.7.3は、iOS 27にアップデートしていないiPhone 11やiPad（第8世代）以降のための更新です。

中身は、iOS 27.2.1の9件からApp Intentsを除いた8件で、iMessageのグループチャットの2件も入っています。

SBAPPがiPhone 11 ProでiOS 26.7.2から更新したところ、ダウンロードは約398MBで、約20分で終わったそうです。

iOS 27に上げるかどうかとは切り離して、まず26.7.3を入れておけば、今回のペアリングの修正は受け取れます。

iPhone XS・XRは18.7.12を入れる

iPhone XS、iPhone XS Max、iPhone XRは、iOS 18.7.12の対象です。

6件の中には、ペアリングとメモリの項目に加えて、MediaRemoteの項目があります。

これは、その場にいる人がロック画面からAirPlayの受信機器とペアリングできるおそれがあったというもので、この版だけに載っています。

iMessageのグループチャットとbrotliの項目は、iOS 18.7.12のページには載っていません。

iPhone X以前と、MacやApple Watch

iPhone XやiPhone 8などは、今回の3つのページのどれにも対象として載っていないので、今回の修正は届きません。

iPadは、iPad（第8世代）やiPad Air（第3世代）のように、iPadOS 27の対象外でもiPadOS 26.7.3の対象に入っている機種があります。

iPhone Maniaによると、同じ日にmacOS Golden Gate 27.2.1、watchOS 27.2.1、macOS Tahoe 26.7.3なども公開されました。

MacやApple Watchも一緒に使っている人は、そちらの更新もあわせて確かめてください。

iPhone Xなどを使い続ける場合は、Bluetoothを使わないときは設定から切っておく、覚えのない機器を登録しないといった、このあと紹介する対策が中心になります。

iOS 27.2.1のアップデート手順と自動アップデートの設定

更新は「設定」の「ソフトウェアアップデート」から行い、バックアップと電源、Wi-Fiを先に用意しておきます。

手順そのものは数回タップするだけです。

次の更新を自動で受け取る設定もあわせて紹介します。

更新の前に準備すること

Appleは、アップデートの前にiCloudかパソコンでバックアップを取り、電源とWi-Fiにつないでおくよう案内しています。

iOSは一度アップデートすると、前のバージョンには戻せません。

写真やトーク履歴など、なくすと困るデータのバックアップがとれているかを先に確かめておきましょう。

空き容量が足りないと、アプリを一時的に消してよいかを聞く画面が出ます。

「続ける」を選べば一時的に消され、更新が終わると自動でまた入る仕組みです。

「キャンセル」を選んだときは、使っていないアプリや写真を自分で消して空きを作ります。

アップデートの手順

1. 「設定」を開く
2. 「一般」をタップする
3. 「ソフトウェアアップデート」をタップする（今のバージョンと、更新があるかどうかが出る）
4. iOS 27.2.1が出ていれば「ダウンロードしてインストール」をタップし、画面の案内どおりに進める

パスコードを聞かれることがあるので、手元で入れられるようにしておきます。

TOUCH-LABは、すぐに時間がとれない日は「夜間にアップデート」を選び、充電器につないで寝れば夜のうちに入ると紹介しています。

自動アップデートと、更新が表示されないとき

「設定」→「一般」→「ソフトウェアアップデート」→「自動アップデート」で「自動インストール」をオンにすると、夜に充電中でWi-Fiにつながっていれば、ダウンロードからインストールまで進みます。

インストールの前には、通知で知らせてくれる仕組みです。

「自動インストール」をオフにしているときは「自動ダウンロード」が出て、ダウンロードだけ先に済ませておけます。

更新が表示されないときは、パソコンにつないで更新する方法もあります。

VPNやプロキシを使っているとアップデートのサーバーにつながらないことがあるので、一度切って試してください。

すぐ更新できないときにできるBluetoothの対策

いちばん確かなのは更新することですが、それまでの間は、設定アプリでBluetoothを切ることと、覚えのない機器を消すことができます。

Appleは、今回の脆弱性について更新までの回避策は示していません。

ここでは、Appleのヘルプに書かれたBluetoothのしくみをもとに、できることを整理します。

コントロールセンターと設定のBluetoothオフの違い

コントロールセンターでBluetoothのボタンをグレーにしても、Bluetoothそのものは止まりません。

Appleのヘルプによると、この操作は今つながっているアクセサリとの接続を切るだけで、Apple WatchやApple Pencil、AirDrop、AirPlay、Handoffなどは使える状態のままです。

しかも、現地時間の午前5時になるか、iPhoneを再起動すると、アクセサリにまたつながれる状態に戻ります。

完全に止めたいときは、「設定」→「Bluetooth」でスイッチをオフにします。

今回の多くの項目は通信範囲が条件なので、更新までの間、人の多い場所に出かけるときだけ設定から切っておくのは1つの方法です。

ただし、rapportdは同じネットワークが条件で、iMessageの問題はBluetoothと関係がないため、Bluetoothを切っても全部は防げません。

Apple WatchやAirPodsも使えなくなるので、あくまで更新までのつなぎです。

覚えのない機器を「このデバイスの登録を解除」で消す

「設定」→「Bluetooth」の「自分のデバイス」には、これまでペアリングした機器が並んでいます。

覚えのない名前があれば、横の「さらに表示」ボタン（ⓘ）から「このデバイスの登録を解除」を選んでください。

同じApple Accountでサインインしているほかの端末からも、その機器のペアリングが外れます。

車のオーディオやイヤホンは型番のような名前で出ることもあるので、消す前に自分の持ち物と照らし合わせてください。

自分の機器を消してしまっても、同じ手順でもう一度つなげます。

あわせて、「設定」→「プライバシーとセキュリティ」→「Bluetooth」で、Bluetoothを使ってよいことにしているアプリも見直せます。

使った覚えのないアプリがあれば、スイッチを切っておくと安心です。

身に覚えのないペアリングの画面が出たとき

自分で何もしていないのに、ペアリングやAirPlayのコードを求める画面が出たときは、許可したりコードを入れたりせずに閉じるのが基本です。

Appleのヘルプでは、自分の機器をつなぐときは、機器を検出できるモードにしてから一覧で選ぶ流れになっています。

自分で始めた操作でなければ応じずに、早めに更新を済ませましょう。

iOS 27.2.1の不具合は？容量・時間とアップデート後の注意

11月10日の時点で、iOS 27.2.1の不具合についてAppleからの発表は見当たりません。

ダウンロードの大きさは機種や今のバージョンで変わります。

更新のあとに気になる症状が出たときの見方もまとめます。

ダウンロードの容量と時間の目安

ASCII.jpによると、iPhone 18 Proでのダウンロードは1.48GBでした。

enjoypclife.netは1.21GBと伝えています。

一方でTOUCH-LABの環境では14.29GBと表示されたそうで、端末の状態によっては大きな容量を求められることもあります。

空きに余裕がない人は、画面に出た数字を見てから準備するとよいでしょう。

iOS 26.7.3は、SBAPPの例で約398MB、約20分でした。

配信直後の不具合の声

enjoypclife.netは、執筆時点で大きな不具合の報告はないとしています。

SNSや個人のブログでは、着信音が鳴らない、有線のCarPlayが動かないという声も紹介されていますが、Appleが認めたものではなく、更新との関係も分かっていません。

CarPlayを仕事で毎日使うなど困る場面がはっきりしている人は、大事な予定の前を避けて、時間に余裕のある日に更新すると落ち着いて対応できます。

電池の減りが早い・熱いと感じたら

SBAPPは、大きな更新のあとはしばらく裏で処理が動き、一時的に熱を持ったり電池の減りが早くなったりすることがあるとして、48時間ほど様子を見るよう勧めています。

数日たっても変わらないときは、再起動したり、「設定」の「バッテリー」でどのアプリが電池を使っているかを見たりしてください。

まとめ：iOS 27.2.1は早めに。古い機種は26.7.3・18.7.12を

iOS 27.2.1はBluetoothのペアリングやiMessageなど9件を直す更新で、期限はなくても早めに入れておくのが安心です。

自分の機種と今のiOSに合わせて、次のように動きましょう。

• iOS 27の人：iOS 27.2.1を入れる
• iOS 26のままの人（iPhone 11以降）：iOS 26.7.3を入れる
• iPhone XS・XS Max・XR：iOS 18.7.12を入れる
• iPhone X以前：今回の修正は届かない
• すぐ更新できない人：夜間の自動アップデートを使い、気になるなら更新まで設定でBluetoothを切る

まずは「設定」→「一般」→「ソフトウェアアップデート」で、今のバージョンを確かめるところから始めてください。