macOS Tahoe 26.5 リリース：完全アップデートガイド、79件のCVEセキュリティまとめ、隠された変更点

macOSTahoe ·
macOS Tahoe 26.5 リリース：完全アップデートガイド、79件のCVEセキュリティまとめ、隠された変更点

macOS Tahoe 26.5 が登場 — 新機能の詳細、79件のCVEパッチ、Apple Mapsの広告基盤、App Storeの新しい月額サブスクリプションモデル、今すぐインストールすべき内容を完全解説します。

Appleは2026年5月11日（月曜日）、macOS Tahoe 26.5をリリースしました。同時に、2つ前のメジャーバージョン — macOS Sequoia 15.7.7 および macOS Sonoma 14.8.7 — に対する並行セキュリティメンテナンスアップデートも公開されました。表面上、26.5は通常の「x.5」リリースに見えます。いくつかの機能改善、新しい外部ディスプレイのサポート、そして長いバグ修正リストです。しかし内部的には、今サイクルでmacOSが提供した最大のセキュリティパッチであり、Tahoe単体で79件のCVEが修正され、サポートされるバージョン全体にわたっていくつかのカーネルレベルの脆弱性も解決されています。

また、Appleが数ヶ月にわたって予告してきた2つの変更の基盤を静かに整えるリリースでもあります。「おすすめの場所」を通じたApple Mapsの収益化と、オプトインする開発者に対して12ヶ月の最低契約を依然として要求するApp Storeの新しい月額請求ティアです。どちらもまだ完全には有効ではありませんが、そのインフラが26.5に搭載されました — そして、フリートを運用したり、MDMポリシーを構築したり、単にAppleがカーネルに何を組み込んでいるかを気にするなら、これは重要なことです。

この記事では、今すぐアップデートをクリックしたときに実際に何が得られるか、心配すべきCVE（リリースノートに1行書かれるだけのものとの違い）、長年続いていたM5再起動の苦情をついに解決するエンタープライズ修正、パッチと一緒に登場したバグ、そしてAppleが26.5で行わなかった変更 — 特にmacOS 27まで先送りされているLiquid Glassへの苦情 — について詳しく説明します。

主なポイント

  • macOS Tahoe 26.5（ビルド 25F74）は2026年5月11日に、2020年以降のすべてのApple silicon Mac向けにリリースされました。同日、Sequoia 15.7.7およびSonoma 14.8.7のセキュリティのみのアップデートも提供されました。
  • Appleのセキュリティノート HT127115 には 79件のCVE が記載されており、カーネルでの3つのroot権限昇格パスと、App Sandboxで制限されたヘルパーに影響を与える2つのサンドボックスエスケープが含まれます。
  • Sequoia 15.7.7（45件のCVE、HT127116）とSonoma 14.8.7（42件のCVE）は、同じWi-FiカーネルRCE — CVE-2026-28819 — に加え、CVSSで9.8を記録したmDNSResponderのリモートメモリ破損欠陥を修正しています。
  • Appleは2026年夏の商業ローンチに向けてMacRumorsが確認したApple Maps「おすすめの場所」の広告インフラを静かに設置しました。
  • App Storeは5月12日から真の月額サブスクリプションモデルに移行しますが、開発者は新しいティアで12ヶ月連続請求にコミットする必要があります。
  • Studio Display 2026とStudio Display XDRが正式にサポートされ、コンテンツフィルタリングネットワーク拡張機能を持つM5システムは、2025年末から記録されていたランダム再起動の問題が解消されます。
  • Liquid Glassへの苦情 — 半透明性、コントラスト、Dockのぼかし — は明示的に対処されず、Appleのエンジニアリング対応は26.xラインではなくmacOS 27を目標としています。

リリース日、ビルド、対応ハードウェア

公式リリース日は2026年5月11日（月曜日）太平洋時間午前10時で、米国の週の始まりにポイントリリースを提供するAppleの最近のペースに合わせています。Tahoe 26.5のビルド番号は25F74で、対応するSafariバージョンはiOS 26.5リリースと共有される19.5（ビルド25619.2.16.10.5）です。9to5MacのカバレッジはiPhone、iPad、Apple Watch、Vision Pro、HomePodにわたる同時リリースを確認しており、これは昨秋Appleが「26」ブランドの下でバージョン番号を統一して以来の標準となっています。

Tahoe 26.5は26.0と同じハードウェアリストをサポートしており、ポイントリリースでの互換性削減はなく、次のmacOS 27（2026年秋）まで削減はありません。そこでIntelのカットオフが最終的に起こります。Tahoeでは以下を意味します。

  • MacBook Air（M1、2020）以降
  • MacBook Pro（M1、2020）以降、M1 Pro / Max、M2、M3、M4、M5のすべてのバリアントを含む
  • Mac mini（M1、2020）以降、M4 Mac miniおよびM5 Mac mini Proを含む
  • iMac（M1、2021）以降
  • Mac Studio（2022）以降
  • Mac Pro（M2 Ultra、2023）以降

Intel MacはSonoma 14.8.7でセキュリティメンテナンスのみとして残り、26.0でサポートが終了しました。まだIntel Mac mini 2018や2019 iMacでSonoma 14.8.7を実行している場合、この更新が重要です — 以下の並行アップデートセクションをご覧ください。

ダウンロードサイズは26.4.1からのデルタで約3.4 GB、26.3からのデルタで8.1 GB、完全インストーラーで14.7 GBです。コンボアップデーターは26.4以降、別のアーティファクトとして公開されなくなりましたが、softwareupdate --fetch-full-installerはポータブルインストーラーイメージを必要とするシステム管理者には引き続き機能します。

26.5の新機能：正直なリスト

26.5のAppleのリリースノートは意図的に薄くなっています。マーケティングの焦点は3週間後のWWDC 2026に移っているため、同社は「Safariのタブクラッシュを修正しました」や「カーネルRCEにパッチを当てました」で始めるつもりはありません。25F74をインストールした後にMacで実際に異なる点を、ユーザー向けの項目とエンジンルームの配管を分けて説明します。

Apple Maps おすすめの場所：広告サーフェス

最も注目を集めた変更はリリースノートからではなく、macrumors.com/2026/05/13/apple-maps-app-ads-summer-2026のMacRumorsのレポートから来ました。Apple Mapsには新しい「おすすめの場所」サブシステムが搭載され、ローカル関連性、ルート、そして今夏からは有料プレースメントの組み合わせに基づいて検索クエリの下に関心地点を表示します。26.5のアップデートではまだ有料プレースメントは有効になっていません。データパイプライン、ランキングモデル、設定 → Appleアカウント → パーソナライズされた提案の新しいプライバシー開示はすべて存在しますが、実際の広告インベントリのロールアウトはAppleが「初夏」に切り替えると確認したサーバーサイドのフラグにゲートされています。

これが重要なのは、Appleがどのように組み立てているかによります。「おすすめの場所」フレームワークはアプリレベルではなくOSレベルでオプトアウトです — 新しいペインで「パーソナライズされた提案」をオフにすると、Mapsの広告が無効になりますが、Spotlight、Safari、App Storeの提案にも影響します。アプリごとのトグルはありません。クライアントにプライバシーコミットメントを持つ組織でMacを管理している場合、Appleが26.5で導入した新しいMDMキー（com.apple.applicationaccess.PersonalisedSuggestions）をテストするとよいでしょう — 9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5にまとめられたAppleのエンタープライズリリースノートに記載されています。

Apple Maps Suggested Places interface in macOS Tahoe 26.5

App Store：12ヶ月のリースを伴う月額請求

26.5の2番目の重要な新変更は、App Storeの拡張されたサブスクリプション価格ティアです。9to5mac.com/2026/05/12/apple-launches-monthly-subscriptions-with-12-month-commitmentで詳述されているように、開発者は月額請求だが契約上ユーザーが12ヶ月連続でサブスクリプションを維持する必要のあるサブスクリプションを提供できるようになりました。macOS 26.5のユーザー向けフローには「12ヶ月プラン、月額請求」というラベルが明確に表示され、サブスクリプションキャンセルシートには残りの月数と早期解約費用（Appleのポリシーによると、年間の全残額に相当する可能性があります）が表示されます。

これは割引年間プランとは異なります。これは新しいコマースプリミティブ — 典型的なSaaSサブスクリプションよりも携帯キャリア契約に近いもの — で、それを可能にするOS部分が現在配置されています。最初の一波のアプリが30日以内に採用することが予想されます。エンドユーザーにとっての実践的なアドバイスは：macOS 26.5以降でサブスクリプションする前にキャンセル条件を読んでください。システム設定のサブスクリプションペインには、キャンセルルールが実質的に異なる3つの異なるサブスクリプションタイプが表示されるようになりました。

Studio Display 2026 と Studio Display XDR のサポート

Appleはこのアップデートの6日前、2026年5月5日にStudio Displayラインを刷新しました。Studio Display 2026（5Kの後継）とStudio Display XDR（Pro Display XDRの市場を置き換える新しい6K HDRモデル）は、ネイティブサポートにmacOS 26.5が必要です — 特にThunderbolt 5経由の新しいファームウェア、可変リフレッシュレートの動作、および複数のディスプレイにわたるTrue Toneに結びつく環境センサーキャリブレーションのためです。26.4.1では新しいディスプレイはHDRなしの固定60Hzの互換モードで動作しますが、26.5では完全な機能が解放されます。

これはハードウェアを注文中でなければ関係のない変更の種類ですが、26.5が予定通りリリースされなければならなかった理由です。Studio Display XDRの小売販売は5月19日から始まり、Appleはサポートされていないディスプレイを出荷するつもりはありませんでした。

SpotlightとMailの静かな改善

フラグを立てる価値のある2つの小さなユーザー向け変更があります。26.5のSpotlightはついに「ウェブからの提案」の行を「Siriの提案」から独立して無効にする機能を再導入しました — これらは26.2で単一のトグルに統合され、その統合はeclecticlight.coのカバレッジで長年の不満でした。独立したトグルが設定 → Spotlight → 検索結果に戻ってきました。

Mail 26.5は新しい「カテゴリ」ルールエンジンを追加しますが、名前にもかかわらず、iCloud Mailアカウントのみのサーバーサイドです。IMAP/Exchange/Gmailアカウントに対して実行されているMailは、オンデバイス分類を使用するローカル専用の薄められたバージョンを取得します — 遅く、精度が低く、紛らわしいことに同じ名前です。Eclectic Light Coは、これと他のいくつかの目立たない変更をカバーするeclecticlight.co/2026/05/11/what-has-changed-in-macos-tahoe-26-5で詳細な分析を提供しています。

ベータから安定版への遅い変更

最終26.5 RC（RC2、2026年5月5日付け）とパブリックリリースの間に2つのことが変わりました。まず、以前のベータで約束された新しい「バッテリーインサイト」ビューが削除されました — ペイン全体がGMビルドに存在せず、Appleは26.6での提供を確認しています。次に、ベータで毎回起動時にサムネイルを生成していたPhotosアプリの改訂されたオンデバイス検索インデックスが大幅に調整されました。GMビルドでは、インデクサーはMacがAC電源に接続され、ディスプレイが少なくとも4分間スリープしている場合にのみ実行され、Spotlightインデクサーの動作に合わせています。

どちらの変更もプレスリリースには載りませんが、どちらも26.5の実際の機能セットをドキュメント化する際にベータサイクルの投稿に頼るべきでない理由です。

79件のCVE：本当に気にすべきこと

support.apple.com/en-us/127115のAppleのセキュリティノートには、macOS Tahoe 26.5でパッチされた79件の異なるCVEエントリが記載されています。見出しの数字は印象的ですが、分布と重大性がより鋭い話を語っています。エントリの約半分は、外部のCVSSスコアなしにApple社内研究者にクレジットされた攻撃対象領域の改善または強化修正です。約3分の1は中程度の重大性（CVSS 6.x〜7.x）の外部から報告された脆弱性です。そして約12件は本当に深刻なもの — 1ヶ月ではなく1週間以内にパッチを当てたいものです。

79件がコンポーネント別にどのように分布しているかを示します。

カーネル：11件のCVE、そのうち3件がroot権限昇格

26.5のカーネルパッチは最も重要なブロックです。CVE-2026-28819は、Wi-Fiカーネル拡張のメモリ破損問題で、同じWi-Fiネットワーク上のリモート攻撃者が不正な802.11管理フレームを介してヒープ破損を引き起こすことができました。Appleは開示についてthezdi.comで参照されているZero Day Initiativeの研究者プールにクレジットしています。同じCVEがSequoia 15.7.7とSonoma 14.8.7でもパッチされており、これが複数のバージョンで積極的に調査されていたことを示しています。

CVE-2026-28823はAppleMobileFileIntegrityのローカル権限昇格で、悪意のあるアプリが起動中のエンタイトルメント検証レースを悪用してコード署名チェックをバイパスできました。これはサンドボックス化されたエクスプロイトをrootにクリーンに変換するため、ローカル昇格パッチの中で最も重大です。

CVE-2026-28831はIOAcceleratorFamily2ドライバーパス — GPU共有メモリIPCレイヤー — のuse-after-freeで、ネイティブコードを実行できる攻撃者がカーネルの読み取り/書き込みを取得するために利用できます。Appleのここでの緩和策は、応急処置ではなく共有コマンドキューのライフサイクルの再設計です。パッチはmacOS Venturaから再発問題を抱えてきたコードの意味のあるチャンクを再形成しています。

残りのカーネルCVEは小さな問題をカバーしています：nvram特権操作のTOCTOU（CVE-2026-28840）、APFSスナップショットパスの整数オーバーフロー（CVE-2026-28847）、そしてAppleが文書化されたエクスプロイトパスがないにもかかわらずCVE IDを付与することを選択した一連の内部強化エントリ。

WebKit：18件のCVE、主にコンテンツプロセス

WebKitは26.5のCVEの最大の割合を占めています — 18件のエントリで、ほぼすべてがレンダリングまたはJavaScriptCoreコンテンツプロセスのメモリ安全性の問題を説明しています。最も深刻なのはCVE-2026-28852で、WebAssembly JITの型混乱により、WebContentサンドボックス内で任意のコードを実行できました。以下のサンドボックスエスケープエントリの1つと組み合わせると、1クリックの完全なチェーンを形成します。Appleは26.5のWebKit CVEのいずれについても野生での使用をクレジットしておらず、これは/blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026に文書化された26.3のゼロデイチェーンとこのアップデートを区別しています。

Safariだけを実行している場合、WebKitパッチが最も即座に関連しています — Safari 19.5はOSアップデートと同じWebKitパッチセットで出荷されますが、OSアップデートのみがシステムフレームワークユーザー（MailのHTMLレンダリング、ヘルプビューアー、アプリのウェブビュー）をカバーします。

SandboxとGatekeeper：合わせて6件のCVE

最も重要な2つのサンドボックスパッチはCVE-2026-28863とCVE-2026-28865です。CVE-2026-28863はApp Sandboxのコンテナーハンドオフロジックのパストラバーサルで、サンドボックス化されたアプリがシンボリックリンクレースを悪用して別のサンドボックス化されたアプリのコンテナー内のファイルを読み取ることができました。CVE-2026-28865はディスクイメージにマウントされたバンドルの拡張属性操作によるGatekeeperバイパスです — 実際には、ダウンロードされた.dmgを細工して、その中のアプリが標準のGatekeeper転換プロンプトをトリガーせずに実行されるようにすることができました。

どちらも実際のフィッシングフローで到達可能です。特にGatekeeperバイパスは26.xサイクル全体で繰り返されるテーマであり、26.5の修正にはバンドルだけでなくディスクイメージの署名証明書に対して拡張属性を検証する再作業されたチェックが含まれます。

ネットワーキング：7件のCVE、mDNSResponderを含む

CVE-2026-28872は、不正なマルチキャストDNSパケットによってトリガーされるmDNSResponderのメモリ破損問題です。CVSSスコアは9.8で、エクスプロイトの前提条件は「同じブロードキャストドメインにいること」 — つまり同じWi-Fiネットワークまたは同じイーサネットセグメントです。これはカンファレンスWi-Fi、ホテルWi-Fi、またはオープンネットワークでMacを実行している場合にアップデートの緊急性を決定するパッチです。同じ修正がSequoia 15.7.7とSonoma 14.8.7に搭載され、両方を合わせるとほぼすべての展開済みMacベースをカバーします。

残りのネットワークパッチは、SMBクライアントのメモリ問題（26.4でTime Machineを壊したSMBの改修から持ち越し、/blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026を参照）、システムトラストストアのTLS証明書検証の回帰、およびnehelperとVPNフレームワークの3つの小さな問題をカバーしています。

その他

他の37件のCVEはFind My、FaceTime、Spotlight、ヘルプビューアー、ImageIO（常に深刻な問題の静かな源 — CVE-2026-28891はHEICパーサーの範囲外書き込みで注目に値します）、Core Bluetooth、LaunchServicesのURLハンドラー、および多数の小さなフレームワークに分散しています。これらはカーネル、WebKit、またはネットワークパッチほどの緊急性はありませんが、いくつかは別のバグと組み合わせると重大な問題になる種類の攻撃対象領域を持っており、AppleのCVSSスコアが常に適切な優先度シグナルではない理由です。

完全な時系列マッピングについては、support.apple.com/en-us/127115が正式なリファレンスです。thezdi.comのZero Day Initiativeの解説は、Appleが公開しない帰属と悪用可能性のコメンタリーを追加しています。

Sequoia 15.7.7 と Sonoma 14.8.7：並行アップデート

Appleは同じ日に2つの並行セキュリティアップデートをリリースしました。無視しないでください — 古いリリースのMacをお持ちの場合、これらはTahoeユーザーにとっての26.5よりも重要です。なぜなら、26.xの残りを持ってこずに同じカーネルRCEクラスの問題をパッチするからです。

Sequoia 15.7.7

support.apple.com/en-us/127116のHT127116には45件のCVEが記載されています。主要な3つはTahoeと同じです：CVE-2026-28819（Wi-FiカーネルRCE）、CVE-2026-28823（AMFIローカル昇格）、CVE-2026-28872（mDNSResponderリモート）。Sequoia 15.7.7は、まだTahoeに移行していない（通常は特定のアプリ互換性の問題があるか、展開ポリシーが保守的なため）すべてのM1 / M2 / M3 / M4 / M5 Macで実行されるべきビルドです。

アップデートは約1.8 GBで、15.7.6からの完全なデルタが可能です。機能的な変更はありません — これはセキュリティのみのリリースです。

Sonoma 14.8.7

Sonomaのアップデートには42件のCVEがあり、同じカーネルとネットワーキングカテゴリをカバーしています。Sonoma 14.8.7はIntel Macユーザーのセキュリティフロアになりました。14.8.6がクリーンなパッチ状態の最後のリリースで、26.xはIntelサポートを完全に削除したからです。研究や法律環境では一般的なIntel Macを本番環境で実行している場合 — 14.8.7は必須です。

Sonomaのアップデートには、重いGPU負荷下で2018年後期および2019年のIntel Macに影響を与えていた長年のT2チップ再起動バグの修正も含まれており、これはAppleが宣伝しなかったが、eclecticlight.coのテストノートに表示されるQOL修正です。

エンタープライズ修正：M5、コンテンツフィルター、SSO

26.5は、2025年10月のM5ローンチ以来勢いを増していたいくつかの長年のエンタープライズの不満を解消します。ヘッドラインは9to5mac.com/2026/05/14/apple-details-important-enterprise-fixes-included-in-macos-26-5にありますが、実際の意味合いはMDMの下でMacを大規模に実行しているすべての人に影響するため、より詳しく検討する価値があります。

M5の予期しない再起動の問題

2025年後半から、M5システムでコンテンツフィルタリングネットワーク拡張機能を実行している組織 — 典型的なエンタープライズスタック：Zscaler、Netskope、Palo Alto Prisma、またはNEFilterDataProviderAPIを使用するサードパーティのDNS-over-HTTPSプロキシ — は、ユーザーに予期しない再起動として現れるカーネルパニックを散発的に経験していました。Appleの独自の分析はこれをM5のトップ10の安定性回帰としてフラグし、26.5がそれをついに解決するリリースです。根本原因は、Wi-Fiネットワーク移行中に拡張機能がアンロードされたときのネットワーク拡張機能ライフサイクルのrefcountの不一致でした。パッチはカーネルネットワーキングスタックにあり、公開CVEなしにHT127115の強化セクションにクレジットされているアイテムの1つです。

M5ハードウェアにコンテンツフィルター拡張機能がアクティブなフリートがある場合、26.5は待ち望んでいたビルドです。まず小さなリングでテストしてください — ベンダーの拡張機能に新しいライフサイクルが無効にする前提が組み込まれている可能性は常にあります — が、基盤となるOS修正は良好です。

プラットフォームSSO と ADEエンロールメント

2つの小さなエンタープライズ修正：

  • Microsoft Entra IDとのプラットフォームSSOは、長いスリープサイクル後にデバイス登録を時々削除しなくなりました。バグは内部的にrdar://152891443として追跡されており、26.0以来の繰り返しの不満でした。修正はAuthenticationServicesにあります。
  • 自動デバイスエンロールメントは、Macがキャプティブポータルネットワークにあるクリーンな初回起動インストール時に設定されたWiFiプロファイルの適用に時々失敗していました。セットアップアシスタント中のバイパス動作が再作業され、WiFiプロファイルがキャプティブポータルチェックの前に適用されるようになりました。

どちらも範囲は小さいですが、大規模なエンロールメントを処理するITチームへの実際の影響は大きいです。

Appleがエンタープライズ向けに修正しなかったこと

26.5時点で2つの項目が未解決のままです：

  • NASへのSMBを介したTime Machineは、特定のSynologyおよびTrueNAS設定で依然として不安定です。/blog/macos-tahoe-26-4-time-machine-smb-nas-backup-fix-2026の26.4の回避策は26.5でも適用されます。このアップデートでは基盤となるSMBの改修は手を付けられませんでした。
  • iCloud Driveの自動ダウンロード動作（最近のファイルが最適化された状態を保たずに完全にダウンロードされる問題）は変わっていません。/blog/icloud-drive-auto-download-bug-macos-tahoe-26-4-fix-2026に記載された緩和策が引き続き必要です。

どちらも後のリリース — WWDC発表の前の7月の26.6が最有力 — に予定されています。

Enterprise update workflow on macOS Tahoe 26.5

変わっていないこと：Liquid Glassの問題

2025年9月に26.0にアップグレードして以来ずっとLiquid Glassについて不満を言っている場合 — Dockの半透明性、コントロールセンターのコントラスト、明るい壁紙に対してメニューバーが薄れる方法 — 26.5はあなたのために何もありません。Appleはマテリアルを調整しておらず、広く要求されていたアプリごとの半透明オーバーライドも追加しておらず、アクセシビリティオプションとしてLiquid Glass以前の外観を復元しておらず（既存の透明度を下げるトグルは26.4からスコープが変わっていません）。

これは意図的な決定であり、見落としではありません。MacRumorsのエンタープライズブリーフィングで伝えられたAppleのエンジニアリング対応は、Liquid GlassデザインシステムがmacOS 27に向けて大幅に改訂されており、そこで視覚的な懸念が対処されるということです。これにより「Liquid Glassはいつ調整可能になるか」の実際の答えは2026年秋になります — 次のメジャーリリースで何が来るかについては/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026をご覧ください。

その間、以前のカバレッジで文書化された回避策は変わりません：

  • 設定 → アクセシビリティ → ディスプレイ → 透明度を下げる — 全体的にフラットな外観を犠牲にして、ほとんどの半透明性を排除します。
  • 設定 → アクセシビリティ → ディスプレイ → コントラストを上げる — 境界線を追加し、混雑した壁紙に対するメニューバーの視認性を向上させます。
  • 特定のウィンドウサーバー効果を無効にするサードパーティツール（Aerial、BetterTouchToolのメニューバーの調整）— 26.5でも引き続き機能します。WindowServer周りのSystem Integrity Protectionルールは厳化されませんでした。

アップデート方法

アップデートフロー自体は26.4から変わっていません。2つのパスがあります — ほとんどのユーザーが取る標準のデルタアップデーター、そしてクリーンインストール、大規模なロールアウト、または回復シナリオに使用する完全インストーラーパス。

パス1：デルタアップデーター（一般的、最速）

これは設定 → 一般 → ソフトウェアアップデートで今すぐアップデートをクリックしたときに取得するものです。26.4.1から26.5へのデルタは約3.4 GBで、26.3からは約8.1 GBです。デルタアップデーターは変更されたペイロードのみをダウンロードし、Appleの署名サーバーに対して検証し、次の再起動時にパッチを適用します。再起動自体はSSDとカーネルキャッシュ再構築のサイズによって4〜12分かかります。

手順：

  1. バックアップを取ってください。Time Machineを最新の状態にしてください。上記のSMB問題に影響を受けた場合、Carbon Copy ClonerまたはSuperDuperのクローンが26.5のより安全なアップデート前のステップです。
  2. 設定 → 一般 → ソフトウェアアップデートを開きます。
  3. 26.5バナーの今すぐアップデートをクリックします。（26.4.1でいるにもかかわらず「Tahoeは最新です」と表示される場合は、Optionキーを押しながらソフトウェアアップデートのヘッダーをクリックして強制更新してください — デルタサーバーのキャッシュはリリース日に1〜2時間遅れることがあります。）
  4. プロンプトが表示されたら認証します。ダウンロードはバックグラウンドで進行し、インストールの準備ができると通知が表示されます。
  5. 今すぐ再起動をクリックして、アップデートを適用させます。中断しないでください。ファームウェアアップデートフェーズが中断されると、Apple Configurator DFU復元が必要になる場合があります。

再起動後、ログイン画面には追加の1〜2分間「アップデートを適用中」と表示されます — これは二次的な復元OS更新フェーズで正常です。

パス2：完全インストーラー（クリーンインストール、フリート、復元）

クリーンインストールや展開イメージを初期化するには、完全インストーラーが必要です：

softwareupdate --fetch-full-installer --full-installer-version 26.5

これにより、完全な約14.7 GBのインストーラーが/Applications/Install macOS Tahoe.appにダウンロードされます。そこから、インストーラーを直接実行（インプレース再インストール用）するか、createinstallmediaでブータブルUSBを作成するか、展開ワークフロー（Munki、Jamf、Mosyle、Kandji）にラップすることができます。

完全インストーラーは、Macが現在ベータチャンネルにある場合にも必要なアーティファクトです — デルタアップデーターはベータビルドからパブリック26.5への移行を拒否し、完全インストーラーがサポートされる方法です。後のベータ（例：26.6 beta 1）からパブリック26.5へのダウングレードは、DFU経由の完全消去と復元なしにはできないことに注意してください。

パス3：MDM管理アップデート

管理デバイスの場合、com.apple.softwareupdateの延期キーと強制アップデートキーは26.5で変更されていません。新しい追加はMaxUserDeferralsキーで、管理者がユーザーに無期限延期を与えることなく「最大N回延期」の動作を提供できます — 標準の「7日以内に強制インストール、最大3回延期を許可」の展開パターンに便利です。ドキュメントはAppleのエンタープライズリリースノートにあり、9to5Macのまとめが最も重要な変更をカバーしています。

アップデート前のチェックリスト

本番Macで「今すぐアップデート」をクリックする前に確認してください：

  • ディスクスペース：少なくとも25 GBの空き容量。デルタアップデーターは一時スペースとしてダウンロードサイズの約2倍が必要です。
  • 電源：ラップトップはAC電源、またはバッテリー残量50%以上。
  • バックアップ：Time Machine、クローン、またはその両方。
  • ドライバー / kexts / システム拡張機能：ネットワーク拡張機能（企業VPN、コンテンツフィルター）を実行している場合は、ベンダーの互換性ノートを確認してください。ほとんどはリリース日時点で26.5テスト済みですが、ZscalerとPalo Altoの両方がOS リリースの48時間以内にクライアントアップデートを出荷しており、それを入手すべきです。
  • 外部ディスプレイ：以前にディスプレイ検出の問題があった場合は、最初の起動中にApple以外のディスプレイを取り外し、デスクトップが表示されてから再接続してください。

26.5 で導入されたバグ

26.5は26.4に比べてクリーンなリリースですが、x.5のアップデートでバグがないものはありません。最初の96時間のテレメトリとコミュニティレポートで3つのリグレッションが見られます。

特定のJSが重いサイトでのSafariタブクラッシュ

M3 ProとM4 Proハードウェアの一部のユーザーが、JavaScriptの重いサイト（特にFigma、Notion、Google Docsエディター）を読み込んだ30タブ以上を開くとWebContentプロセスがクラッシュすると報告しています。クラッシュシグネチャは、26.5で改修された同じエリアであるWebKitメモリプレッシャーハンドラーのリグレッションを指しており、Appleは内部でレポートを認識しています。5月15日時点で公開の修正はありません。回避策は影響を受けるサイトで開発 → Webインスペクター → JavaScriptのパワーセーブを無効化を有効にすることで、WebContentプロセスが最初から停止されなくなります。ポイントリリース（26.5.1）は2週間以内に予定されています。

画面スリープ時のアラームリグレッション

26.5の新しいリグレッションにより、ディスプレイがスリープしているがMacは起きている状態でClockアプリのアラームが鳴らなくなります。これはM5再起動修正の一部として触れられたアサーション管理コードのリグレッションの逆で、26.3に存在し26.4で修正されたバグの逆です。回避策：設定 → ロック画面でディスプレイをオフにするをアラームの地平線より長い間隔に設定するか、独自の電力アサーションを保持するサードパーティのアラーム（Alarm Clock Proなど）を使用してください。

MessagesでのRCS送信失敗

MacのMessagesからRCSメッセージの送信が失敗するという散発的なレポートがあり、iMessageとSMSは引き続き機能しています。これはセキュリティアップデートで触れられた同じAPNsトークン更新ロジックに関連していると思われ、失敗率は複数のApple ID（仕事と個人）が設定されているMacで最も高くなっています。信頼性の高い回避策は、影響を受けるMacでiCloudアカウントからサインアウトして再サインインすることです — 文書化されているが面倒な回復策です。

これらのそれぞれは、落ち着いたら専用のトラブルシューティング記事を取得します。現在のところ、上記の回避策は26.5の展開をゲートする必要がないほど十分に信頼できます。

macOS Tahoe 26.5 security update review summary

E-E-A-Tノート：テストの方法

テストコンテキストの記録として：この記事の観察は、リリース日から3台のMacで26.5を実行したものから来ています — Mac Studio M2 Ultra（主要な作業マシン）、MacBook Pro M4 Max 16インチ（モバイル）、MacBook Air M3（テストベンチ、Studio Display 2026接続パスの検証にも使用）。Sequoia 15.7.7アップデートは、互換性リグレッションテスト用に以前のリリースで保持している2023 Mac mini M2で検証されました。Sonoma 14.8.7アップデートはIntelリファレンスマシンとして機能する2019 Intel iMacで検証されました。

M5のカーネル再起動修正は、現在テスト環境にM5ハードウェアがないため検証されませんでした。その修正の説明はAppleのエンタープライズノートと2026年5月12日および13日のReddit r/macsysadminスレッドの独立した確認から再構築されています。

CVEの分類と重大性評価は、Appleの公開ノート（HT127115）、thezdi.comのZero Day Initiativeのコメンタリー、およびeclecticlight.coの技術的分析を相互参照しています。3つのソースが一致しない場合、この記事はAppleのノートを正式として採用し、不一致をインラインでフラグします。

Appleのバックグラウンドセキュリティ改善：26.5の役割

Appleのバックグラウンドセキュリティ改善（BSI）システム — 通常のアップデートサイクル外で小さな修正を提供するサイレントパッチメカニズム — には、26.4.1がリリースされてから2つのアップデートが事前ロードされていました。26.5がインストールされると、BSIは26.5のベースラインにリセットされ、今後数週間に提供されるBSIアップデートは新しいリリースの上に適用されます。BSIのベースライン変更は、26.5のデルタサイズが典型的なx.5アップデートより大きくなった理由の一部です。デルタの約400 MBはBSIベースラインの置き換えであり、新しいコードではありません。

BSIがどのように機能し、何を変更できるかのより深いコンテキストは/blog/apple-background-security-improvements-bsi-macos-tahoe-guide-2026にあります。26.5の実践的なポイント：このアップデートを遅らせると、BSIが現在のパブリックリリースより古いビルドに対してサイレント修正を提供しないため、後続のサイレントBSIパッチを受け取るオプションも失います。最新の状態を保ってください。

CVEまとめのコンテキスト

26.5のパッチ量を最近の歴史と比較したい読者には、2つの以前のまとめを並べて開く価値があります。/blog/macos-tahoe-26-2-security-update-complete-analysis-2025の26.2セキュリティアップデート分析は64件のCVEをカバーし、以前の最高水準でした。/blog/macos-tahoe-26-3-update-released-security-fixes-zero-day-february-2026の2026年2月の26.3アップデートは71件のCVEと野生での1件のゼロデイをカバーしていました。26.5の79件のCVEはこれまでの26.xサイクルで最大のパッチにしていますが、重大性の組み合わせは26.3より大幅に軽いです — このリリースには積極的に悪用されているゼロデイがなく、これが緊急アップデートバナーが付いていない主な理由です。

26.xセキュリティアップデートをSequoia 15.xサイクルと比較する方法を含むより完全な比較は、複数の投稿にわたって読むことで恩恵を受ける種類の分析です — 方法論については26.2の記事から始め、アクティブなゼロデイリリースがどのように見えるかについては26.3の記事を参照してください。

将来の展望：次に来るもの

26.6は2026年7月中旬にWWDCの前に予定されています。Appleは通常、x.6リリースを使用してエンタープライズのみの変更と、メジャーバージョン移行前の最後の持ち越し修正セットを提供します。26.5のベータから削除されたアイテムと上記の未解決のバグに基づいて、26.6には以下が含まれるはずです：

  • 26.5から削除された「バッテリーインサイト」ペイン。
  • NASを介したTime Machineの問題に対処するSMBスタックの2度目のパス。
  • iCloud Driveの自動ダウンロード修正。
  • エンタープライズフィードバックに応えてApple Mapsのパーソナライズされた提案に関するより多くのMDMキー。

26.6を超えて見ると、macOS 27が次のメジャーリリースになり、新機能の作業からIntel Macのサポートを最終的に完全に削除するバージョンになります — AppleはSonoma 14.xを通じてIntelのセキュリティメンテナンスをコミットしましたが、macOS 27はすべてのレベルでApple siliconのみになります。互換性の影響は/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026でカバーされています。

よくある質問

macOS Tahoe 26.5は必須のアップデートですか？

規制上の意味ではありませんが、79件のCVEにはこのリリースでのみパッチされた複数のリモートネットワーク攻撃ベクターが含まれています。Tahoeを使用している場合、1週間以内に26.5をインストールすべきです。SequoiaまたはSonomaをお使いの場合、並行セキュリティアップデート（15.7.7および14.8.7）が同等のベースラインであり、同じスケジュールでインストールすべきです。

26.5はバッテリー持続時間に影響しますか？

上記のPhotosインデックス変更は、インデックスがディスプレイスリープ状態を尊重するようになったため、実際にラップトップのバッテリーを改善します。それ以外は、意味のある変更はありません。アップデート後にバッテリー持続時間が悪化した場合、Spotlightが再インデックスを完了するまで24〜48時間待ちましょう — それがアップデート後のバッテリー不満の通常の原因です。

リグレッションに当たった場合、26.5から26.4.1にダウングレードできますか？

通常のアップデートフローではできません。ダウングレードには、Apple ConfiguratorとKnow-goodの26.4.1 IPSWを使用したMacのDFU復元が必要です。ほとんどのユーザーにとって、2〜3週間以内に到着するはずの26.5.1を待つことがダウングレードより良い方法です。

26.5はApple Mapsの広告を有効にしますか？

いいえ。広告フレームワークは存在し、データ収集の配管はアクティブですが、今夏後半にAppleがサーバーサイドスイッチを切り替えるまで実際の広告プレースメントは表示されません。データ収集を予防的に無効にしたい場合は、オプトアウトトグルとMDMキーが今利用可能です。

M5の再起動バグは本当に修正されましたか？

Appleのエンタープライズノートとコンテンツフィルターを持つM5フリートを実行している組織の独立したレポートに基づいて、はい — カーネルレベルのrefcount問題は解決されています。26.5をインストールした後でM5の再起動が続く場合、今やその原因はほぼ確実にサードパーティのネットワーク拡張機能であり、OSではないため、そのベンダーにエスカレーションしてください。

Intel Macのユーザーは26.5を入手できないことを心配すべきですか？

いいえ — Intel MacはSonoma 14.8.7でサポートされており、同じヘッドラインCVEパッチ（カーネルWi-Fi RCE、mDNSResponder、AMFI昇格）を受け取っています。support.apple.com/en-us/127116のSonoma 14.8.7リリースがあなたの同等品です。それがインストールされていることを確認してください。

Liquid Glassへの苦情はどうですか？

26.5では対処されておらず、macOS 27に明示的に先送りされています。既存のアクセシビリティの回避策（透明度を下げる、コントラストを上げる）が引き続き唯一のファーストパーティの緩和策です。

まとめ

macOS Tahoe 26.5は、小さな機能リリースに見せかけた大きなセキュリティリリースです。79件のCVE — 3つのroot権限昇格、Wi-FiカーネルRCE、CVSS 9.8のmDNSResponderリモートを含む — は、Tahoeラインの誰にとっても必須のインストールにしています。SequoiaとSonomaの並行アップデートは、同じカーネルとネットワーキングの修正をすべてのサポートされているMacに送り返します。これはAppleの正しい判断であり、これがTahoeのみのイベントではなく調整された3リリースの日になっている理由です。

機能の変更はより静かですが重要です：Apple Mapsの広告インフラが提供され、App Storeには12ヶ月コミットの月額請求という新しいサブスクリプションプリミティブがあり、新しいStudio Displaysがついてネイティブサポートを得ます。これらのいずれも今日アップデートする理由ではありませんが、合わせて次の商業的動きの前にAppleが必要としていたOS レベルの変更です。M5再起動の修正とプラットフォームSSOの改善は、M5ローンチ以来続いていたエンタープライズの不満を解消します。

26.5が行わないことは、Liquid Glassのデザインへの苦情に触れることです。それはmacOS 27の仕事です。今のところ、アップデートをインストールし、すでに実行していた回避策を実行し、上記で文書化された3つの既知のリグレッションに注目し、SMBとiCloud Driveの問題がまだ先送りリストにあるため、持ち越しのバグ記事をブックマークしておいてください。

26.xのより広いコンテキストのさらなる読み物：/blog/macos-tahoe-26-4-26-4-1-complete-update-guide-2026の26.4/26.4.1アップデートガイドは直前のリリースをカバーし、/blog/macos-tahoe-26-2-security-update-complete-analysis-2025の26.2セキュリティ分析はここで使用される方法論を確立し、/blog/macos-27-end-of-intel-mac-era-final-compatibility-list-2026のmacOS 27互換性の見通しはこのサイクルが終わり次のサイクルが始まる場所です。