.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

關於 iOS 26.6 和 iPadOS 26.6 的保安內容

本文說明 iOS 26.6 和 iPadOS 26.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 26.6 和 iPadOS 26.6

2026 年 7 月 27 日發佈

Accessibility

適用於：iPhone 11 和之後型號

影響：可實際取用裝置的攻擊者可能得以在「iPhone 鏡像輸出」期間取用敏感用户資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64732：Jorge Welch (@jorgwelch)

Accounts Framework

適用於：iPhone 11 和之後型號、iPad Pro 12.9 吋第 3 代和之後型號、iPad Pro 11 吋第 1 代和之後型號、iPad Air 第 3 代和之後型號、iPad 第 8 代和之後型號，以及 iPad mini 第 5 代和之後型號

影響：app 或可以指紋辨識用戶

說明：改進資料保護機制後，已解決問題。

CVE-2026-64733：Totally Not Malicious Software 的 Rosyna Keller (paradisefacade.com)

App Store

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43801：Rahul Raj

Apple Account

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-65353：章鱼哥@aipyaipy.com、Chris Bailey - Short Circuit、N.M.Praveen Nawarathne (@zblockrat)、Stuart Wallace

2026 年 9 月 14 日新增項目

Apple Neural Engine

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28928：Dun

Apple Neural Engine

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43748：Vladislav Shevchenko (Positive Technologies)、匿名研究員、tamdao、Blackwing Intelligence 的 Franco Belman

2026 年 9 月 14 日新增項目

AppleAVD

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

2026 年 9 月 14 日新增項目

AppleDouble

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43776：Irvin Wang、Peter Malone、Nicolas Rabrenovic、cyberplanet 的 Rishabh Jain (rjcyber)

2026 年 9 月 14 日更新項目

Audio

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AuthKit

影響：app 或可以指紋辨識用戶

說明：新增限制後，已解決權限問題。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

影響：app 或可以核心權限執行任意程式碼

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

BackgroundAssets

影響：app 可能可以刪除該 app 沒有權限的檔案

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64707：DBAppSecurity's WeBin lab 的 YingQi Shi (@Mas0nShi)

Books

影響：app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決競爭條件問題。

CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

CloudAttestation

影響：惡意製作的 app 可能得以繞過強制執行的程式碼簽署

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43813：Anton Pakhunov

Contacts

影響：app 可能無需用戶授權即可新增聯絡人

說明：改進驗證機制後，已解決授權問題。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Daniel Febrero

Contacts

影響：處理惡意製作的聯絡人可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

Contacts

影響：app 可能得以取用關於用戶聯絡人的資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43797：Arni Hardarson (Neonix Security)

CoreAudio

影響：處理惡意製作的音訊檔案可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名人士 (與 TrendAI Zero Day Initiative 合作)

CoreAudio

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：ret2happy、Mathis Mansière、一位匿名研究員

2026 年 9 月 14 日更新項目

CoreAudio

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy (@0x4A616D657344)

CoreMedia Video Toolbox

影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43702：Nathaniel Oh (@calysteon)

2026 年 9 月 14 日新增項目

curl

影響：授權憑證可能會傳送至另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

DriverKit

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43753：Niels Hofmans

Foundation

影響：惡意 app 可能得以取用受保護用戶資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

FrontBoard

影響：app 可能得以取用敏感用戶資料

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

影響：惡意 app 可能得以打破其 Sandbox

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43796：Positive Technologies 的 Ilya Andr (andrd3v)，以及 Stanislav Jelezoglo

Heimdal

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

HFS

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-64705：Surya Kushwaha、Peter Malone、Dave G.

2026 年 9 月 14 日新增項目

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：Ashish Kunwar、MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT，以及 Mahmoud Abdelmoniem、匿名研究員、Wang Yu、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、DARKNAVY (@DarkNavyOrg)、Fábio Luís @scanpt、Nicolas Rabrenovic

2026 年 9 月 14 日更新項目

Kernel

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：遙距攻擊者可能得以繞過網絡過濾

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43739：impost0r (ret2plt)、Ruslan Dautov、Aleksandr Tarasikov, jay、Dhiyanesh Selvaraj (@redroot97)、Appknox 的 Vinay Kumar Rasala (Xplo8E)，以及 Lyutoon、UIUC 的 DongJun Kim (smlijun)、UIUC 的 Hwiwon Lee (hwiwonl)、UIUC 的 Jongseong Kim (nevul37)、UIUC 的 Younggi Park (grill66)，以及 Peter Malone、一位匿名研究員、Hari Shanmugam (The Hxr1)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Marco Grassi、Dun、Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine、Ruslan Dautov、재영 정、@rootxran (Rao Ali Nawaz)、Chanwit Muenprakoddee (ChemIndy)、匿名研究員、Baidu Security 的 Ye Zhang (@VAR10CK)、Blackwing Intelligence 的 Franco Belman、Christian Figueroa、Johnny Franks (@0xjohnny)、Ashmit Sharma 和 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj (@redroot97)、Ali Marzouq、Bountyy Oy - Mihalis Haatainen、Calif.io 的 Huy Nguyen (@34306)

2026 年 9 月 14 日更新項目

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine，以及 beist、ASU SEFCOM 的 Adam Doupé，以及 Dun、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Johnny Franks (@0xjohnny)

CVE-2026-43814：Somair Ansar、Calif.io 的 Huy Nguyen (@34306)

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-64720：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、匿名研究員、Asjid Kalam (@odinshell)、Jian Zhou 和 Ye Zhang

2026 年 9 月 14 日更新項目

Kernel

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64751：N.M.Praveen Nawarathne (@zblockrat)

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-4424

libc

影響：惡意 app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

影響：攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT，以及 Dun

Managed Configuration

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64743：Daniel Febrero

mDNSResponder

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Model I/O

影響：處理惡意製作的影像可能導致流程記憶體損毀

Model I/O

影響：遠端攻擊者可導致 app 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-64768：stratan (@5tratan)

NSColorPanel

影響：app 可能得以洩漏敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-64711：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)

Pro Res

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43812：Francisco Knabe

Sandbox Profiles

影響：app 或可讀取永久性裝置識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-64741：彦辰

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：Nik Tsytsarkin、stratan (@5tratan)

2026 年 9 月 14 日更新項目

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan (@5tratan)

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan (@5tratan)

Single Sign-On

影響：app 可能得以取用用戶敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-43762：RedRays Security Team

2026 年 9 月 14 日新增項目

Siri

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2026-43800：Stanislav Jelezoglo

Watch App

影響：app 或可以指紋辨識用戶

說明：轉移敏感資料後，已解決私隱問題。

CVE-2026-28938：Morris Richman (@morrisinlife)、Asaf Cohen、Gongyu Ma (@Mezone0)

2026 年 9 月 14 日新增項目

WebKit

影響：網站可得知用戶是否曾瀏覽某指定連結

說明：改進檢查機制後，已解決問題。

WebKit Bugzilla：316827

CVE-2026-64713：Kwak Kiyong, Song Nuri

WebKit

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 後，已解決此問題。

WebKit Bugzilla：311660

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

影響：惡意製作的網站內容可能違反 iframe 沙箱政策

說明：改進驗證機制後，已解決許可問題。

WebKit Bugzilla：313220

CVE-2026-64728：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313521

CVE-2026-64783：Luke Francis、Francisco Alonso (@revskills)、Shubham Chaskar、Jiyong Yang (@Sy2n0)、杉山壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、Using GLM From Z.AI、Calif.io 的 Gia Bui (@yabeow)

2026 年 9 月 14 日更新項目

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

WebKit Bugzilla：315082

CVE-2026-64757：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

影響：瀏覽網站可能導致 app 阻斷服務

說明：改進狀態管理機制後，已解決此問題。

WebKit Bugzilla：316816

CVE-2026-43804：SEEMOO 的 Heiko Kiesel，以及 TU Darmstadt

WebKit

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：改進存取限制後，已解決存取問題。

WebKit Bugzilla：314867

CVE-2026-43821：Brian Carpenter

WebKit Canvas

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313935

CVE-2026-64718：Niels Hofmans、OGINOME Tomohito、匿名研究員

2026 年 9 月 14 日更新項目

WebRTC

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

WebKit Bugzilla：319404

CVE-2026-64719：Shaheen Fazim

Wi-Fi

影響：現實中鄰近的攻擊者可能得以損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64726：Mathis Mansière、Peter Malone

WorkoutKit

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64755：Stuart Wallace

特別鳴謝

App Intents

我們特此感謝 Fnu Pradumna 提供協助。

2026 年 9 月 14 日新增項目

Apple Neural Engine

我們特此感謝 Baidu Security 的 Ye Zhang (@VAR10CK) 提供協助。

2026 年 9 月 14 日新增項目

copyfile

我們特此感謝 Keisuke Hosoda 提供協助。

2026 年 9 月 14 日新增項目

CoreMedia

我們特此感謝 yaohway 提供協助。

Foundation

我們特此感謝 Nick Cook、Sentry Flag 提供協助。

Heimdal

我們特此感謝 Surya Narayan Kushwaha 提供協助。

IOStorageFamily

我們特此感謝 Aswin Kumar Gokula Kannan、Surya Narayan Kushwaha、Yatin Taneja，以及 Fábio Luís @scanpt 提供協助。

2026 年 9 月 14 日更新項目

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及以及 Chris Betz 和 Hiroki Imai (LAC Co., Ltd.) 提供協助。

2026 年 9 月 14 日更新項目

Printing UIKit

我們特此感謝 Jacolon Walker ( @call_eax ) 提供協助。

Safari Downloads

我們特此感謝 Alfaz Hossain 提供協助。

Security

我們特此感謝 Aswin Kumar Gokula Kannan、John Lussier、Joseph Shamoon、1seal (1seal.org) 的 Oleh Konko、Surya Narayan Kushwaha、alick 和匿名研究員提供協助。

2026 年 9 月 14 日更新項目

Status Bar

我們特此感謝 Grzegorz Skiba 提供協助。

WebKit

我們特此感謝 Jaya Surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel (@kunte_ctf)、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)、Vitaly Simonovich、Georgia Tech 的 Team-Atlanta 及 sslab 的 Youngjoon Kim、s3zer0、Junyeong Lee，以及 Yuma Takeuchi 提供協助。

2026 年 9 月 14 日更新項目

WebKit Canvas

我們特此感謝 Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk、Kwak Kiyong、Song Nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、匿名研究員、dr3dd、Henock Habte，以及 Marouane Dahmani 提供協助。

2026 年 9 月 14 日更新項目

WebKit Storage

我們特此感謝 Gurpreet Shergill、Luke Francis、Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini、1seal (1seal.org) 的 Oleh Konko，以及 Vitaly Simonovich 提供協助。

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 2026 年 09 月 17 日