OSアップデート

macOS Tahoe 26.4でカーネルやWebKitなどのセキュリティ脆弱性を修正

Appleは2026年3月24日に「macOS Tahoe 26.4」を公開しました。この更新では、カーネルやWebKit、CoreServicesをはじめとする多数のシステムコンポーネントにおいて確認されたセキュリティ上の問題を修正し、システムの安全性と信頼性を向上させています。

macOS Tahoeを利用しているMacユーザー向けに、重要なセキュリティ更新プログラムであるmacOS Tahoe 26.4が提供されました。本アップデートでは、悪意のあるアプリが特権を獲得したり個人情報にアクセスしたりする危険性を低減するため、システム内部の権限検証やメモリ管理の問題が広範囲に修正されています。Macを安全に使用し続けるために、早めの適用が推奨されます。

対象日2026-03-24

情報区分公式情報を確認

今回の要点

  • 2026年3月24日にリリースされたmacOS Tahoe 26.4では、OS内部の多様な脆弱性に対するセキュリティ修正が行われました。[1]
  • カーネルのメモリ管理や認証処理が改善され、悪意のあるアプリによるシステム停止や情報漏えいのリスクが軽減されました。[1]
  • WebKitやウェブコンテンツ処理の修正により、悪質なウェブサイトを閲覧した際に発生する潜在的なセキュリティ上の問題が解消されています。[1]
  • Mailアプリにおける「IPアドレスを非表示」などのプライバシー設定が一部のコンテンツで正しく適用されない問題が修正されました。[1]

具体的に改善されたこと

  • カーネルコンポーネントでのメモリ処理やデータ隠蔽が強化され、不正なアプリがシステムのメモリレイアウトを特定したりシステムを強制終了させたりする問題が解消されました。[1]
  • WebKitのステート管理やメモリハンドリングが改善され、悪意のあるウェブコンテンツを処理した際のクラッシュやオリジン制限の迂回攻撃に対する制限が強化されました。[1]
  • CoreServicesおよびPackageKitにおける検証と権限チェックが強化され、アプリがサンドボックスを回避したり管理者権限を獲得したりする問題が修正されました。[1]
  • メールアプリにおいて「IPアドレスを非表示」や「すべてのリモートコンテンツをブロック」の設定が一部のメールコンテンツに反映されないプライバシーの問題が解消されました。[1]

影響を受ける可能性がある方

  • macOS Tahoeを搭載したMacコンピュータを使用しているすべての個人およびビジネスユーザーが対象となります。[1]

安全に確認できること

  • システム設定からソフトウェアアップデートを確認し、Macのデータをバックアップした上で最新の更新プログラムを適用してください。[1]

用語をかんたんに説明

カーネル
OSの最も中核となるプログラムで、ハードウェアとソフトウェアのやり取りを管理する重要な部分です。
WebKit
Safariなどのブラウザやアプリ内でウェブページを表示するために使われる基本プログラムです。
サンドボックス
アプリが決められた安全な領域の中だけで動作するように制限し、システム全体に悪影響を及ぼさないようにする仕組みです。

参照元

  1. 公式 Apple Support:About the security content of macOS Tahoe 26.4 – Apple Support

確認日時:2026年8月31日 02:07(日本時間)