.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

关于 iOS 26.6 和 iPadOS 26.6 的安全性内容

这篇文稿介绍了 iOS 26.6 和 iPadOS 26.6 的安全性内容。

关于 Apple 安全性更新

为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。

Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。

有关安全性的更多信息，请参阅“Apple 产品安全性”页面。

iOS 26.6 和 iPadOS 26.6

发布日期：2026 年 7 月 27 日

Accessibility

适用于：iPhone 11 及更新机型

影响：在进行 iPhone 镜像期间，能够实际操作设备的攻击者或许能够访问敏感的用户数据

描述：已通过改进状态管理解决这个问题。

CVE-2026-64732：Jorge Welch (@jorgwelch)

Accounts Framework

适用于：iPhone 11 及更新机型、12.9 英寸 iPad Pro（第 3 代）及更新机型、11 英寸 iPad Pro（第 1 代）及更新机型、iPad Air（第 3 代）及更新机型、iPad（第 8 代）及更新机型，以及 iPad mini（第 5 代）及更新机型

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过改进数据保护解决这个问题。

CVE-2026-64733：Totally Not Malicious Software (paradisefacade.com) 的 Rosyna Keller

App Store

影响：App 或许能够访问敏感的用户数据

描述：已通过改进检查解决这个问题。

CVE-2026-43801：Rahul Raj

Apple Account

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-65353：章鱼哥 @aipyaipy.com、Chris Bailey - Short Circuit、N.M.Praveen Nawarathne (@zblockrat)、Stuart Wallace

条目添加于 2026 年 9 月 14 日

Apple Neural Engine

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-28928：Dun

Apple Neural Engine

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43748：Vladislav Shevchenko (Positive Technologies)、一位匿名研究人员、tamdao、Blackwing Intelligence 的 Franco Belman

条目添加于 2026 年 9 月 14 日

AppleAVD

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

条目添加于 2026 年 9 月 14 日

AppleDouble

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-43776：Irvin Wang、Peter Malone、Nicolas Rabrenovic、cyberplanet 的 Rishabh Jain (rjcyber)

条目更新于 2026 年 9 月 14 日

Audio

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AuthKit

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过实施额外的限制解决权限问题。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

影响：App 或许能够以内核权限执行任意代码

描述：已通过改进大小验证解决缓冲区溢出问题。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

BackgroundAssets

影响：App 或许能够删除它没有权限删除的文件

描述：已通过改进验证解决权限问题。

CVE-2026-64707：DBAppSecurity 的 WeBin 实验室的 YingQi Shi (@Mas0nShi)

Books

影响：App 或许能够修改文件系统的受保护部分

描述：已通过改进检查解决竞态条件问题。

CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

CloudAttestation

影响：恶意制作的 App 或许能够绕过代码签名强制执行

描述：已通过改进输入清理解决验证问题。

CVE-2026-43813：Anton Pakhunov

Contacts

影响：App 或许能够在未经用户授权的情况下添加联系人

描述：已通过改进验证解决授权问题。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Daniel Febrero

Contacts

影响：处理恶意制作的联系信息可能会泄露敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-64734：Daniel Williams

Contacts

影响：App 或许能够访问用户联系人的相关信息

描述：已通过改进检查解决这个问题。

CVE-2026-43797：Arni Hardarson (Neonix Security)

CoreAudio

影响：处理恶意制作的音频文件可能会损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43673：匿名研究人员与 TrendAI Zero Day Initiative 合作发现

CoreAudio

影响：处理恶意制作的媒体文件中的音频流可能会导致进程终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43744：ret2happy、Mathis Mansière、一位匿名研究人员

条目更新于 2026 年 9 月 14 日

CoreAudio

影响：远程攻击者或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43803：Rahul Raj

CoreMedia

影响：处理恶意制作的视频文件可能会导致 App 意外终止

描述：已通过改进内存处理解决内存损坏问题。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-43702：Nathaniel Oh (@calysteon)

条目添加于 2026 年 9 月 14 日

curl

影响：认证凭证可能会被发送至其他源上的服务器

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-3784

CVE-2026-3783

DriverKit

影响：能够实际操作已锁定设备的攻击者或许能够查看敏感用户信息

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-43753：Niels Hofmans

Foundation

影响：恶意 App 或许能够访问受保护的用户数据

描述：已通过改进输入清理解决这个问题。

CVE-2026-43714：一位匿名研究人员

FrontBoard

影响：App 或许能够访问敏感的用户数据

描述：已通过在网络上发送信息时使用 HTTPS 解决这个问题。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

影响：恶意 App 或许能够突破沙盒

描述：已通过改进路径验证解决处理目录路径时存在的解析问题。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

影响：App 或许能够访问敏感的用户数据

描述：已通过改进数据保护解决这个问题。

CVE-2026-43796：Positive Technologies 的 Ilya Andr (andrd3v)、Stanislav Jelezoglo

Heimdal

影响：App 或许能够导致服务遭拒

描述：已通过改进边界检查解决越界读取问题。

CVE-2026-64692：Redon Gashi

HFS

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进边界检查解决缓冲区溢出问题。

CVE-2026-64705：Surya Kushwaha、Peter Malone、Dave G.

条目添加于 2026 年 9 月 14 日

Kernel

影响：App 或许能够造成系统意外终止或损坏内核内存

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43778：Ashish Kunwar、MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT、Mahmoud Abdelmoniem、一位匿名研究人员、Wang Yu、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、DARKNAVY (@DarkNavyOrg)、Fábio Luís @scanpt、Nicolas Rabrenovic

条目更新于 2026 年 9 月 14 日

Kernel

影响：App 或许能够泄露内核内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng Ltd. 的 Pan Zhenpeng (@Peterpan0927)

Kernel

影响：远程攻击者或许能够绕过网络过滤器

描述：已通过改进状态管理解决用户界面不一致问题。

CVE-2026-64735：Gor Aleksanyan

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-43739：impost0r (ret2plt)、Ruslan Dautov、Aleksandr Tarasikov、jay、Dhiyanesh Selvaraj (@redroot97)、Appknox 的 Vinay Kumar Rasala (Xplo8E)、Lyutoon、UIUC 的 DongJun Kim (smlijun)、UIUC 的 Hwiwon Lee (hwiwonl)、UIUC 的 Jongseong Kim (nevul37)、UIUC 的 Younggi Park (grill66)、Peter Malone、一位匿名研究人员、Hari Shanmugam (The Hxr1)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Marco Grassi、Dun、Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine、Ruslan Dautov、재영 정、@rootxran (Rao Ali Nawaz)、Chanwit Muenprakoddee (ChemIndy)、一位匿名研究人员、百度安全实验室的 Ye Zhang (@VAR10CK)、Blackwing Intelligence 的 Franco Belman、Christian Figueroa、Johnny Franks (@0xjohnny)、Ashmit Sharma 和 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj (@redroot97)、Ali Marzouq、Bountyy Oy - Mihalis Haatainen、Calif.io 的 Huy Nguyen (@34306)

条目更新于 2026 年 9 月 14 日

Kernel

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine、beist、ASU SEFCOM 的 Adam Doupé、Dun、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Johnny Franks (@0xjohnny)

CVE-2026-43814：Somair Ansar、Calif.io 的 Huy Nguyen (@34306)

影响：App 或许能够导致系统意外终止

描述：已通过改进状态处理解决竞态条件问题。

CVE-2026-64720：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及一位匿名研究人员、Asjid Kalam (@odinshell)、Jian Zhou 和 Ye Zhang

条目更新于 2026 年 9 月 14 日

Kernel

影响：App 或许能够导致系统意外终止或向内核内存写入数据

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-64751：N.M.Praveen Nawarathne (@zblockrat)

影响：处理恶意制作的文件可能会导致进程内存泄露

描述：这是开源代码中的一个漏洞，Apple 软件也在受影响的项目之列。这个 CVE-ID 由第三方分配。如需详细了解这个问题和 CVE-ID，请访问 cve.org。

CVE-2026-4424

libc

影响：恶意 App 或许能够突破沙盒

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-28973：一位匿名研究人员

Libnotify

影响：攻击者或许能够导致 App 意外终止

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT、Dun

Managed Configuration

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-64743：Daniel Febrero

mDNSResponder

影响：本地网络上的攻击者或许能够导致服务遭拒

描述：已通过改进内存处理解决这个问题。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

影响：App 或许能够获取根权限

描述：已通过改进验证解决路径处理问题。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Model I/O

影响：处理恶意制作的图像可能会损坏进程内存

Model I/O

影响：远程攻击者可能会导致 App 意外终止

描述：已通过改进输入验证解决越界读取问题。

CVE-2026-64768：stratan (@5tratan)

NSColorPanel

影响：App 可能会泄露敏感用户信息

描述：已通过实施额外的授权检查解决这个问题。

CVE-2026-64711：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)

Pro Res

影响：App 或许能够导致系统意外终止

描述：已通过改进内存管理解决“释放后使用”问题。

CVE-2026-43812：Francisco Knabe

Sandbox Profiles

影响：App 或许能够读取永久性设备识别码

描述：已通过实施额外的限制解决权限问题。

CVE-2026-64741：彦辰

SceneKit

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进输入验证解决整数溢出问题。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：Nik Tsytsarkin、stratan (@5tratan)

条目更新于 2026 年 9 月 14 日

SceneKit

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过改进边界检查解决越界写入问题。

CVE-2026-64764：stratan (@5tratan)

SceneKit

影响：处理恶意制作的文件可能会导致 App 意外终止或任意代码执行

描述：已通过移除易受攻击的代码解决越界写入问题。

CVE-2026-64763：stratan (@5tratan)

Single Sign-On

影响：App 或许能够访问用户敏感数据

描述：已通过改进检查解决这个问题。

CVE-2026-43762：RedRays Security Team

条目添加于 2026 年 9 月 14 日

Siri

影响：App 或许能够访问敏感的用户数据

描述：已通过移除易受攻击的代码解决信息泄露问题。

CVE-2026-43800：Stanislav Jelezoglo

Watch App

影响：App 或许能够对用户创建独一无二的描述信息

描述：已通过移动敏感数据解决隐私问题。

CVE-2026-28938：Morris Richman (@morrisinlife)、Asaf Cohen、Gongyu Ma (@Mezone0)

条目添加于 2026 年 9 月 14 日

WebKit

影响：网站可能会知道用户是不是访问过某个给定链接

描述：已通过改进检查解决这个问题。

WebKit Bugzilla：316827

CVE-2026-64713：Kwak Kiyong、Song Nuri

WebKit

影响：访问包含恶意内容的网站可能会导致 UI 欺诈

描述：已通过改进 UI 解决这个问题。

WebKit Bugzilla：311660

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

影响：恶意制作的网页内容可能会违反 iframe 沙盒策略

描述：已通过改进验证解决权限问题。

WebKit Bugzilla：313220

CVE-2026-64728：一位匿名研究人员

WebKit

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：313521

CVE-2026-64783：Luke Francis、Francisco Alonso (@revskills)、Shubham Chaskar、Jiyong Yang (@Sy2n0)、杉山壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、Using GLM From Z.AI、Calif.io 的 Gia Bui (@yabeow)

条目更新于 2026 年 9 月 14 日

WebKit

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进状态管理解决内存损坏问题。

WebKit Bugzilla：315082

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）

WebKit

影响：访问网站可能会导致 App 服务遭拒

描述：已通过改进状态管理解决这个问题。

WebKit Bugzilla：316816

CVE-2026-43804：SEEMOO 的 Heiko Kiesel、TU Darmstadt

WebKit

影响：App 或许能够读取其沙盒外的文件

描述：已通过改进访问限制解决访问问题。

WebKit Bugzilla：314867

CVE-2026-43821：Brian Carpenter

WebKit Canvas

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进内存管理解决“释放后使用”问题。

WebKit Bugzilla：313935

CVE-2026-64718：Niels Hofmans、OGINOME Tomohito、一位匿名研究人员

条目更新于 2026 年 9 月 14 日

WebRTC

影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃

描述：已通过改进边界检查解决越界访问问题。

WebKit Bugzilla：319404

CVE-2026-64719：Shaheen Fazim

Wi-Fi

影响：近距离范围内的攻击者或许能够损坏进程内存

描述：已通过改进内存处理解决这个问题。

CVE-2026-64726：Mathis Mansière、Peter Malone

WorkoutKit

影响：App 或许能够访问敏感的用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-64755：Stuart Wallace

特别鸣谢

App Intents

由衷感谢 Fnu Pradumna 为我们提供的协助。

条目添加于 2026 年 9 月 14 日

Apple Neural Engine

由衷感谢百度安全实验室的 Ye Zhang (@VAR10CK) 为我们提供的协助。

条目添加于 2026 年 9 月 14 日

copyfile

由衷感谢 Keisuke Hosoda 为我们提供的协助。

条目添加于 2026 年 9 月 14 日

CoreMedia

由衷感谢 yaohway 为我们提供的协助。

Foundation

由衷感谢 Nick Cook、Sentry Flag 为我们提供的协助。

Heimdal

由衷感谢 Surya Narayan Kushwaha 为我们提供的协助。

IOStorageFamily

由衷感谢 Aswin Kumar Gokula Kannan、Surya Narayan Kushwaha、Yatin Taneja、Fábio Luís @scanpt 为我们提供的协助。

条目更新于 2026 年 9 月 14 日

Kernel

我们谨此感谢以下人员提供的协助：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Chris Betz、Hiroki Imai (LAC Co., Ltd.)。

条目更新于 2026 年 9 月 14 日

Printing UIKit

由衷感谢 Jacolon Walker (@call_eax) 为我们提供的协助。

Safari Downloads

由衷感谢 Alfaz Hossain 为我们提供的协助。

Security

由衷感谢 Aswin Kumar Gokula Kannan、John Lussier、Joseph Shamoon、1seal (1seal.org) 的 Oleh Konko、Surya Narayan Kushwaha、alick 以及一位匿名研究人员为我们提供的协助。

条目更新于 2026 年 9 月 14 日

Status Bar

由衷感谢 Grzegorz Skiba 为我们提供的协助。

WebKit

我们谨此感谢以下人员提供的协助：Jaya surya Kommireddy、波鸿鲁尔大学的 Lukas Knittel (@kunte_ctf)、克里特理工大学的 Nikos Fanourakis、克里特理工大学的 Sotiris Ioannidis、塞浦路斯理工大学的 Panagiotis Ilia，以及克里特理工大学的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)、Vitaly Simonovich、佐治亚理工学院的 Team-Atlanta 和 SSLab 的 Youngjoon Kim、s3zer0、Junyeong Lee、Yuma Takeuchi。

条目更新于 2026 年 9 月 14 日

WebKit Canvas

我们谨此感谢以下人员提供的协助：Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk、Kwak Kiyong、Song Nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、一位匿名研究人员、dr3dd、Henock Habte、Marouane Dahmani。

条目更新于 2026 年 9 月 14 日

WebKit Storage

由衷感谢 Gurpreet Shergill、Luke Francis、Milad Nasr 和 Nicholas Carlini（借助 Anthropic 的 Claude）、1seal (1seal.org) 的 Oleh Konko、Vitaly Simonovich 为我们提供的协助。

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期： 2026 年 09 月 17 日