iOS版LINEのアプリ内ブラウザーに、サービス運用妨害（DoS）につながる脆弱性「CVE-2026-3861」が確認されました。
JVNは2026年7月13日、iOS版LINE 26.3.0より前のバージョンが影響を受けると公表しています。
細工されたWebページをLINEのアプリ内ブラウザーで開くと、iOSのダイアログが繰り返し表示され、端末が一時的に操作できなくなる可能性があります。
該当する可能性がある場合は、LINEアプリの現在のバージョンを確認し、26.3.0未満であればApp Storeから最新版へ更新してください。
結論：iOS版LINE 26.3.0未満は最新版へ更新する
- 影響対象はiOS版LINE 26.3.0未満です。
- LINEのアプリ内ブラウザーで細工されたWebページを開くことが発生条件です。
- ダイアログが繰り返し表示され、端末が一時的に操作不能になる可能性があります。
- 対策は、App StoreからLINEを最新版へ更新することです。
- Android版やパソコン版LINEは、今回のJVNの影響対象には記載されていません。
2026年7月20日時点で、日本のApp Storeに表示されているiOS版LINEのバージョンは26.10.0です。
ただし、App Store上の最新バージョンは今後変更されます。「26.10.0と同じか」ではなく、少なくとも26.3.0以降になっているかを確認してください。
CVE-2026-3861の概要
| 確認項目 | 内容 |
|---|---|
| JVN番号 | JVNVU#94039788 |
| CVE番号 | CVE-2026-3861 |
| 対象 | iOS版LINE 26.3.0より前 |
| 問題がある機能 | LINEのアプリ内ブラウザー |
| 発生条件 | 細工されたWebページを開く |
| 想定される影響 | ダイアログが繰り返し表示され、端末が一時的に操作不能になる可能性 |
| 対策 | LINEを最新版へ更新する |
LINEヤフーのセキュリティ情報では、任意のURLスキームを処理する際の保護が不十分だったと説明されています。
URLスキームは、WebページなどからアプリやOSの機能を呼び出す際に利用される仕組みです。本記事では、問題を再現するURLや操作方法は掲載しません。
情報漏えいや端末の故障を示す脆弱性ではない
JVNとLINEヤフーが示している主な影響は、ダイアログの繰り返し表示による一時的な操作不能です。
今回の公開情報には、LINEアカウントの乗っ取り、トーク内容の漏えい、端末の恒久的な故障が発生するという説明はありません。
一方で、端末を一時的に操作できなくなる可能性があるため、古いバージョンを使い続けず、更新状況を確認することが重要です。
LINEの現在のバージョンを確認する方法
- iPhoneでLINEを開きます。
- 画面下部の「ホーム」を開きます。
- 右上の歯車アイコンから「設定」を開きます。
- 「LINEについて」をタップします。
- 「現在のバージョン」を確認します。
表示されたバージョンが26.3.0未満の場合は、次の手順で更新してください。
App StoreからLINEを更新する方法
- iPhoneでApp Storeを開きます。
- 画面右上のアカウント画像をタップします。
- 利用可能なアップデートの一覧を確認します。
- LINEの横にある「アップデート」をタップします。
- 更新完了後にLINEを開き直します。
- 「ホーム」→「設定」→「LINEについて」で、26.3.0以降になったことを確認します。
LINEのApp Storeページに「開く」と表示されている場合でも、LINEアプリ内で現在のバージョンを確認しておくと確実です。
Apple公式：App Storeで入手したアプリを手動でアップデートする方法
LINEを更新できない場合
2026年7月20日時点のApp Storeでは、現行のLINE 26.10.0を利用するためにiOS 18.0以降が必要と表示されています。
古いiOSを使用していてアップデートできない場合は、次の点を確認してください。
- iPhoneに適用できるiOSアップデートが残っていないか
- LINE公式が案内している推奨環境
- 使用しているiPhoneが現在のiOSに対応しているか
- 機種変更や端末移行が必要か
更新できないからといって、LINEをすぐに削除して再インストールするのは避けてください。アカウントの引き継ぎ設定やトーク履歴のバックアップを確認せずに削除すると、復元できない情報が発生する可能性があります。
ダイアログが繰り返し表示された場合の対応
LINE内でリンクを開いた後にダイアログが繰り返し表示された場合は、同じリンクを何度も開いて確認しないでください。
- 操作できる場合は、LINEアプリを終了します。
- LINEを開き直さず、iPhoneを通常の手順で再起動します。
- 端末が操作に反応しない場合は、Apple公式の手順を確認して強制的に再起動します。
- 再起動後、App StoreからLINEを最新版へ更新します。
- 同じリンクを再度開かないようにします。
Apple公式：iPhoneやiPadでアプリが反応しない場合
LINEで受け取ったリンクを開く前に確認する
CVE-2026-3861は、細工されたWebページをLINEのアプリ内ブラウザーで開くことで影響を受ける可能性がある問題です。
- 知らない相手から届いたリンクを開かない
- 知人から届いた場合でも、普段と異なる文章や突然のURLには注意する
- 宅配、決済、アカウント停止などを理由に急がせるリンクをそのまま開かない
- 公式サービスを確認する場合は、メッセージ内のリンクではなく公式アプリやブックマークから開く
- 問題が起きたリンクを別のブラウザーで再確認しない
不審なメッセージや、別の注意喚起を装ったメールが続けて届いた場合は、以下の記事も確認してください。
偽のウイルス警告とは分けて考える
CVE-2026-3861では、iOSのダイアログが繰り返し表示される可能性があります。
一方、Webページ上に「ウイルスに感染しました」「今すぐ電話してください」などと表示し、電話やアプリのインストールへ誘導するサポート詐欺もあります。
電話番号への連絡、送金、認証コードの入力、遠隔操作アプリのインストールを求められた場合は応じないでください。
パソコンで「ウイルス感染しました」と警告音が出た時の確認ポイント
Android版LINEも更新した方がよいか
JVNがCVE-2026-3861の影響対象として記載しているのは、iOS版LINE 26.3.0未満です。
Android版やパソコン版LINEが今回の脆弱性の対象であるとは記載されていません。
ただし、今回の脆弱性とは別に不具合修正やセキュリティ対応が含まれる可能性があるため、Android版やパソコン版も公式ストアまたはLINE公式サイトから最新版を利用するのが基本です。
確認チェックリスト
- 使用しているのがiOS版LINEか確認した
- LINEの現在のバージョンを確認した
- 26.3.0未満の場合は最新版へ更新した
- 更新後に26.3.0以降になったことを確認した
- 不審なリンクをLINE内で開いていない
- 問題が起きたリンクを再度開いていない
- 端末が反応しない場合の再起動方法を確認した
- 古いiOSで更新できない場合は、対応環境を確認した
まとめ
CVE-2026-3861は、iOS版LINEのアプリ内ブラウザーで細工されたWebページを開いた際に、ダイアログが繰り返し表示され、端末が一時的に操作不能になる可能性がある脆弱性です。
影響対象はiOS版LINE 26.3.0未満です。
LINEの「ホーム」→「設定」→「LINEについて」から現在のバージョンを確認し、26.3.0未満であればApp Storeから最新版へ更新してください。
不審なリンクを開いた後にダイアログが繰り返し表示された場合は、同じリンクを再度開かず、LINEの終了、iPhoneの再起動、LINEの更新を順番に確認します。
