iOS 26.7.1 gir én dokumentert fiks – ikke et langsiktig løfte

Kort svar

Apple fører iOS 26.7.1 og iOS 27.0.1 parallelt i sikkerhetsoversikten sin. Det dokumenterer at iOS 26-grenen fikk en ny sikkerhetsrettelse 28. september, etter at iOS 27 var lansert.

Det dokumenterer ikke at alle kompatible iPhone-modeller får velge fritt mellom de to grenene i Programvareoppdatering. Det er heller ikke et løfte om at iOS 26 får alle rettelsene som kommer til iOS 27, eller at den eldre grenen vedlikeholdes i en bestemt periode.

Dette dokumenterer oppdateringen

Apples sikkerhetsnotat for iOS og iPadOS 26.7.1 har én publisert CVE-oppføring: CoreGraphics-feilen CVE-2026-86950. Apple sier at feilen kan ha blitt utnyttet i et svært sofistikert angrep mot bestemte målpersoner på iOS-versjoner før iOS 27. Selskapet beskriver dermed mulig, målrettet utnyttelse – ikke et bredt angrep mot alle iPhone-brukere. Én publisert CVE er heller ikke bevis for at byggforskjellen bare inneholder én endring.

Dette er modellomfanget Apple oppgir

Apple oppgir iOS og iPadOS 26.7.1 som tilgjengelig for iPhone 11 og nyere, iPad Pro 12,9 tommer fra 3. generasjon, iPad Pro 11 tommer fra 1. generasjon, iPad Air fra 3. generasjon, iPad fra 8. generasjon og iPad mini fra 5. generasjon.

For iPad omfatter dette fem konkrete modeller som ikke går videre til iPadOS 27. Vi har forklart hvilke fem iPad-modeller som blir igjen på iPadOS 26.

Listen på sikkerhetssiden beskriver modellomfanget for den offentlige utgivelsen. Den sier ikke hva en bestemt norsk enhet faktisk viste over luften på et bestemt tidspunkt.

Utgivelse, OTA og restore er tre forskjellige ting

At Apple publiserer en sikkerhetsside med versjonsnummer, dato og modellomfang, dokumenterer en offentlig utgivelse.

Et OTA-tilbud er det en bestemt iPhone eller iPad faktisk viser i Programvareoppdatering. Det kan avhenge av blant annet modell og hvilken systemgren enheten allerede bruker. Epleposten har ikke kontrollert tilbudet på fysiske norske enheter og gir derfor ingen oppskrift som forutsetter at 26.7.1 kan velges på alle støttede modeller.

Restore-signering gjelder på sin side om Apple godtar installasjon av en bestemt gjenopprettingsfil på en bestemt modell. Det er ikke det samme som OTA, og statusen kan endres. Les mer om hva Apple-signering betyr for gjenoppretting og nedgradering.

En sikkerhetsgren er ikke et løfte om lik beskyttelse

iOS 26.7.1 viser at Apple vedlikeholdt 26-grenen med denne konkrete rettelsen 28. september. Rettelsen er relevant for enheter som fortsatt kjører versjon 26 og faktisk får tilbud om 26.7.1.

Men Apples sider lover ikke at alle senere rettelser i iOS 27 også blir tilbakeført til iOS 26. En forskjell mellom to publiserte CVE-lister beviser heller ikke alene at den ene grenen er sårbar eller den andre komplett beskyttet. Forskjellen kan skyldes ulik kode, dokumentasjon eller hvordan rettelser er pakket.

Apple knytter den mulige utnyttelsen til iOS-versjoner før iOS 27. Det betyr ikke at sikkerhetsnotatet beviser hvorfor CVE-en ikke står på siden for iOS 27.0.1 – for eksempel om feilen aldri fantes der eller var rettet tidligere.

Hva du bør gjøre

• Bruker du fortsatt iOS eller iPadOS 26 og får tilbud om 26.7.1, bør du installere oppdateringen.
• Kontroller versjonsnummeret som faktisk vises før du godkjenner installasjonen.
• Ikke anta at en restorefil eller en eldre veiledning beviser hvilket OTA-valg du har nå.
• Planlegger du å bli på versjon 26, må du følge med på nye sikkerhetsutgivelser. Apple har ikke oppgitt hvor lenge grenen vedlikeholdes.
• Hvis enheten støtter iOS eller iPadOS 27, kan du vurdere overgangen ut fra app-, jobb- og driftskrav. Ikke omtal 26.7.1 som sikkerhetsmessig lik versjon 27.

Kilder

• Apple – Apple security releases
• Apple – About the security content of iOS 26.7.1 and iPadOS 26.7.1
• Apple – About the security content of iOS 26.7 and iPadOS 26.7
• Apple – How to download iOS 26