关于 Apple tvOS 27.2 的安全性内容
这篇文稿介绍了 Apple tvOS 27.2 的安全性内容。
关于 Apple 安全性更新
为保护我们的客户，在没有进行调查并推出修补程序或发布版本之前，Apple 不会公开、讨论或确认安全性问题。“Apple 安全性发布”页面上列出了近期发布的版本。
Apple 安全性文稿会尽可能以 CVE-ID 来引用安全漏洞。
有关安全性的更多信息，请参阅“Apple 产品安全性”页面。
Apple tvOS 27.2
发布于 2026 年 10 月 26 日
Accounts
适用于：Apple TV 4K 第 2 代及更新机型
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过改进数据遮盖策略解决记录问题。
CVE-2026-113898：Bhaswanth Chigurupati
Accounts
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的授权检查解决这个问题。
CVE-2026-112446：LiangWei、Sindre Sorhus
App Intents
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的授权检查解决这个问题。
CVE-2026-112692：Calif.io 的 Huy Nguyen (@34306)
AppleAVD
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的视频文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112416：一位匿名研究人员、Dohyeon An @PILAB Technology, Inc、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Narendra Singh (@_3P1C)、Meta Red Team X - Nik Tsytsarkin
AppleAVD
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的视频文件可能会导致 App 意外终止或损坏进程内存
描述：已通过改进内存处理解决这个问题。
CVE-2026-112454：@Licht_jb、Hcamael 和章鱼哥@aipy (aipyaipy.com)
Audio
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112546：lunar815、Surej Sekhar、Piotr Jerzy Duszynski、r3pwnx (@r3pwnx)、一位匿名研究人员、Lily Cohl (@GenericCoding)、Nathaniel Oh (@calysteon)
AVEVideoEncoder
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112705：Marco Schmitt、Andrey Chernykh、Calif.io 的 Josh Maine
AVEVideoEncoder
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112689：Blackwing Intelligence 的 Franco Belman
AVEVideoEncoder
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)
CVE-2026-112469：Hcamael 和章鱼哥@aipy (aipyaipy.com)
CVE-2026-112468：Hcamael 和章鱼哥@aipy (aipyaipy.com)
AVEVideoEncoder
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止或读取内核内存
描述：已通过改进输入验证解决越界读取问题。
CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)
Bluetooth
适用于：Apple TV 4K 第 2 代及更新机型
影响：近距离范围内的攻击者或许能够导致服务遭拒
描述：已通过改进验证解决空指针解引用问题。
CVE-2026-112566：Chris Bailey - Short Circuit
ColorSync
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进检查解决这个问题。
CVE-2026-86988：Google Project Zero 的 Mateusz Jurczyk、Meta Red Team X - Nik Tsytsarkin
Compression
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够泄露内核内存
描述：已通过改进内存处理解决内存初始化问题。
CVE-2026-113910：Tucker Willenborg
CoreAudio
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的媒体文件可能会导致 App 意外终止或损坏进程内存
描述：已通过改进边界检查解决越界访问问题。
CVE-2026-113912：一位匿名研究人员、章鱼哥 @aipy (aipyaipy.com)、Roman Zabicki、Calif.io 的 Anna Groza (@pwnlambda)
CoreAudio
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏进程内存
描述：已通过改进内存处理解决缓冲区溢出问题。
CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin
CoreAudio
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的音频文件可能会导致内存损坏
描述：已通过改进大小验证解决缓冲区溢出问题。
CVE-2026-86972：一位匿名研究人员、Meta Product Security
CoreAudio
适用于：Apple TV 4K 第 2 代及更新机型
影响：无线电通信范围内的攻击者或许能够导致系统意外终止
描述：已通过改进边界检查解决堆缓冲区溢出问题。
CVE-2026-112638：Përparim Mjeku、Altin Gashi、Altin Gashi
CoreGraphics
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的字体文件，可能会导致 App 意外终止或使进程内存受损
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-113950：Substrate、Stefan Esser (Calif)
CoreMedia
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的视频文件可能会导致 App 意外终止
描述：已通过改进内存处理解决这个问题。
CVE-2026-86992：Niels Hofmans
CoreMedia
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的限制解决权限问题。
CVE-2026-112706：Adriatik Raci、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Chris Bailey - Short Circuit
CoreText
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112656：Nurihan Kim (HanTul) 与 TrendAI Zero Day Initiative 合作发现
FontParser
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进输入验证解决越界读取问题。
CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)
FontParser
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的字体可能会导致进程内存泄漏
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin
FontParser
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过改进数据遮盖策略解决记录问题。
CVE-2026-112432：D4rthL
Heimdal
适用于：Apple TV 4K 第 2 代及更新机型
影响：拥有特权网络地位的攻击者或许能够假冒 Kerberos KDC
描述：已通过改进检查解决签名验证问题。
CVE-2026-112518：Roman Zabicki、Talence Security 的 Tristan Madani (@TristanInSec)
HomeKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过改进检查解决这个问题。
CVE-2026-86978：Garin R
HomeKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的视频文件可能会导致系统意外终止
描述：已通过改进边界检查解决整数溢出问题。
CVE-2026-112596：Garin R
ImageIO
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进内存处理解决内存初始化问题。
CVE-2026-112571：sh3rlock (김보겸)
ImageIO
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的图像可能会导致进程内存泄露
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560：Wout van der Ploeg (woutvanderploeg.nl)
IOHIDFamily
适用于：Apple TV 4K 第 2 代及更新机型
影响：攻击者或许能够造成系统意外终止或读取内核内存
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112515：Charles Stevenson、Seung Je Seong、Mathis Mansière
IOMobileFrameBuffer
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进状态处理解决竞态条件问题。
CVE-2026-112459：Lily Cohl (@GenericCoding)、一位匿名研究人员
IOSurface
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进锁定解决竞态条件问题。
CVE-2026-112477：一位匿名研究人员
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致写时复制内存发生意外更改
描述：已通过改进写时复制页面的处理解决内存完整性问题。
CVE-2026-112576：Pedro Pinho
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止
描述：已通过改进内存处理解决类型混淆问题。
CVE-2026-112606：Wang Yu
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-65350：Nebula Security (@nebusecurity)、Aginor.ai 的 Tim Michaud (@TimGMichaud)、盘古实验室的 Xinru Chi
CVE-2026-112679：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够造成系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112517：Pasquale Scola、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、Cem Onat Karagun、一位匿名研究人员
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112516：greenbynox、一位匿名研究人员
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：攻击者或许能够导致系统意外终止或损坏内核内存
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、greenbynox
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止或向内核内存写入数据
描述：已通过改进内存管理解决“释放后使用”问题。
CVE-2026-84495：Wang Yu
CVE-2026-112474：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong和 Pan Zhenpeng (@Peterpan0927)
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止
描述：已通过改进状态处理解决竞态条件问题。
CVE-2026-112501：Cem Onat Karagun
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够导致系统意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)
Kernel
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够确定内核内存布局
描述：已通过改进状态管理解决信息泄露问题。
CVE-2026-112665：Will Estes
MediaAnalysis
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过实施额外的验证解决竞态条件问题。
CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Zhongquan Li (@Guluisacat)、Positive Technologies 的 Ilya Andr (andrd3v)
MediaRemote
适用于：Apple TV 4K 第 2 代及更新机型
影响：本地网络上的攻击者或许能够导致系统意外终止或损坏进程内存
描述：已通过移除易受攻击的代码解决这个问题。
CVE-2026-112687：Azize Rhounam、Rahul Raj
Model I/O
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界写入问题。
CVE-2026-112563：stratan (@5tratan)
Model I/O
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的 3D 模型可能会导致内存损坏
描述：已通过改进内存处理解决这个问题。
CVE-2026-112485：Nik Tsytsarkin
RealityKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的文件可能会导致 App 意外终止
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112491：Hongsik Kim (mnur)
SceneKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理 3D 模型可能会导致进程内存泄露
描述：已通过改进边界检查解决越界读取问题。
CVE-2026-112425：stratan (@5tratan)
SceneKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的文件可能会导致堆损坏
描述：已通过改进输入验证解决越界写入问题。
CVE-2026-112464：정우 하 (@0xfa11babe)、Narendra Singh (@_3P1C)
Shortcuts
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-112455：Chris Bailey - Short Circuit、Rahul Raj
Siri
适用于：Apple TV 4K 第 2 代及更新机型
影响：App 或许能够访问敏感的用户数据
描述：已通过改进状态管理解决授权问题。
CVE-2026-112685：silo、Abodi Dawoud
Spotlight
适用于：Apple TV 4K 第 2 代及更新机型
影响：恶意应用程序或许能够绕过“隐私”偏好设置
描述：已通过改进检查解决这个问题。
CVE-2026-112567：zenith
Thread
适用于：Apple TV 4K 第 2 代及更新机型
影响：近距离范围内的攻击者或许能够制作恶意网络流量，以获取 Thread 网络的访问权限
描述：已通过改进认证解决这个问题。
CVE-2026-112595：Wesley Wineberg
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：328114
CVE-2026-113904：Lily Cohl (@GenericCoding)、Do Young Park (adawn)、MYUNGYONG LEE、Luke Francis (@lukefr09)、Shubham Chaskar、Kwak Kiyong、Song Nuri
WebKit Bugzilla：317465
CVE-2026-112599：Avinash Kumar Thapa 和 Jay Kaushik Patel
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进输入验证解决这个问题。
WebKit Bugzilla：318522
CVE-2026-86985：Pasquale Scola
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：322916
CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장
WebKit Bugzilla：324150
CVE-2026-112655：Euntae Jang
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致进程意外终止
描述：已通过改进锁定解决竞态条件问题。
WebKit Bugzilla：323986
CVE-2026-112686：一位匿名研究人员
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致进程意外崩溃
描述：已通过改进状态管理解决这个问题。
WebKit Bugzilla：328132
CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)、
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致 Safari 浏览器意外崩溃
描述：已通过改进状态处理解决竞态条件问题。
WebKit Bugzilla：323173
CVE-2026-112669：remanone (@remanone_)
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致进程意外终止
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：321669
CVE-2026-112666：Luke Francis (@lukefr09)
WebKit Bugzilla：324735
CVE-2026-112615：Anthropic Research 的 Chris Rohlf
WebKit
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致内存损坏
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：324262
CVE-2026-112640：一位匿名研究人员
WebKit Canvas
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：323377
CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장
WebKit JavaScript Bindings
适用于：Apple TV 4K 第 2 代及更新机型
影响：处理恶意制作的网页内容可能会导致任意代码执行
描述：已通过改进内存管理解决“释放后使用”问题。
WebKit Bugzilla：328141
CVE-2026-112626：Euntae Jang、Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)
Wi-Fi
适用于：Apple TV 4K 第 2 代及更新机型
影响：拥有特权网络地位的攻击者或许能够导致服务遭拒
描述：已通过改进输入验证解决服务遭拒问题。
CVE-2026-112620：Nathaniel Oh (@calysteon)
特别鸣谢
Audio
由衷感谢 Nathaniel Oh (@calysteon) 为我们提供的协助。
AVEVideoEncoder
由衷感谢 Calif.io 的 Josh Maine、Narendra Singh (@_3P1C) 为我们提供的协助。
CoreAudio
由衷感谢 Meta Product Security 为我们提供的协助。
CoreCrypto
由衷感谢 Niels Hofmans 为我们提供的协助。
Foundation
由衷感谢 Jaya Surya Kommireddy 为我们提供的协助。
Kernel
我们谨此感谢以下人员提供的协助：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Talence Security 的 Tristan Madani (@TristanInSec)。
libarchive
由衷感谢 Muhammad Abdul Rehman、Owais Lone 为我们提供的协助。
mDNSResponder
由衷感谢 Aswin Kumar Gokula Kannan、Lucas Lammer、pixillated 为我们提供的协助。
Sandbox Profiles
由衷感谢 Positive Technologies 的 Ilya Andr (andrd3v) 为我们提供的协助。
WebKit
由衷感谢 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Stan Shaw、Volodymyr Diachenko、Wael Alolowi 为我们提供的协助。
有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。