關於 visionOS 27 的保安內容

本文說明 visionOS 27 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

visionOS 27

Accelerate Framework

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影像可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86882：Peter Malone

APFS

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84523：Cem Onat Karagun、匿名研究員

App Store

適用於：Apple Vision Pro (所有型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-86888：Zhongcheng Li (CK01)

Apple Account

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以使用「使用 Apple 登入」驗證流程來取用用戶的 Apple 帳户

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2026-20683：Dem0ns (@天府简易信工作室)、Abdelhak Kherroubi、Jasminder Pal Singh、Lehan Dilusha Jayasingha (斯里蘭卡)

AppleAVD

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

Audio

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以洩漏敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-65339：Mustafa Calap (@ordinal0，dbg.re)、Meta Red Team X - Nik Tsytsarkin

Authentication Services

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以刪除儲存在「鑰匙圈」的憑證

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2026-86905：Ilya Andr (andrd3v)

AuthKit

適用於：Apple Vision Pro (所有型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

AVEVideoEncoder

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-65410：Calif.io (與 Claude 和 Anthropic Research 合作)

AVEVideoEncoder

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

適用於：Apple Vision Pro (所有型號)

影響：經 Sandbox 處理的 app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決競爭條件問題。

CVE-2026-84607：Ruslan Dautov

BackgroundAssets

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-65406：Baidu Security 的 Ye Zhang (@VAR10CK)

Bluetooth

適用於：Apple Vision Pro (所有型號)

影響：遙距攻擊者可能得以導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65414

Bluetooth

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以未經授權取用藍牙

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84560：匿名研究員

CloudKit

適用於：Apple Vision Pro (所有型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-86895：Stanislav Jelezoglo

CloudKit

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以讀取裝置名稱

說明：新增限制後，已解決權限問題。

CVE-2026-86893：Heiner Gerdes

copyfile

適用於：Apple Vision Pro (所有型號)

影響：封存檔可能得以規避「守衛」

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-65399：cyberplanet 的 Rishabh Jain (rjcyber)，以及 Pasquale Scola 和 匿名研究員

CoreMedia

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決記憶體損毀問題。

CVE-2026-64752：Nik Tsytsarkin

CoreMedia

適用於：Apple Vision Pro (所有型號)

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86876：Chris Bailey - Short Circuit

CoreMedia

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65344：Siyeong kim

CoreML

適用於：Apple Vision Pro (所有型號)

影響：經 Sandbox 處理的 app 可能得以取用受限制的檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84624：AL Najafi、tamdao

CoreText

適用於：Apple Vision Pro (所有型號)

影響：處理網頁內容可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-65412：Pavan Nallamothu

CoreText

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84596：ret2happy、Meta Product Security

CoreUI

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84575：Mustafa Calap (@ordinal0，dbg.re)

CoreUI

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84571：stratan (@5tratan)、Peter Malone

CoreUI

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的資產目錄可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84511：Rahul Raj、stratan (@5tratan)

DeviceCheck

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以讀取永久性裝置識別碼

說明：改進存取控制機制後，已解決授權問題。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

File Bookmark

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以修改只有讀取權限的檔案

說明：新增限制後，已解決權限問題。

CVE-2026-43785：Junyeong Lee (jylab.github.io)、Merrick Hare、Aditya Kumar、John Nzyuko Uvyu、Narendra Singh (@_3P1C)

file_cmds

適用於：Apple Vision Pro (所有型號)

影響：擷取惡意製作的封存檔可能允許攻擊者寫入任意檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-84534：Geoffrey Lovelace

FontParser

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的字體檔案可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84524：匿名研究員

FontParser

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84597：Nik Tsytsarkin

Foundation

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以發起阻斷服務攻擊

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-65409：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

Graphics

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84492：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Jiyong Yang

iCloud

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以在重新安裝後識別用戶

說明：改進識別碼的處理機制後，已解決私隱問題。

CVE-2026-84606：Ilya Andr (andrd3v)

ImageIO

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體初始化機制後，已解決未初始化的記憶體問題。

CVE-2026-84564：Justin O'Leary

ImageIO

適用於：Apple Vision Pro (所有型號)

影響：處理影像可能導致阻斷服務

說明：改進檢查機制後，已解決此問題。

CVE-2026-65347：Geonha Lee (@leegn4a)

ImageIO

適用於：Apple Vision Pro (所有型號)

影響：處理影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin

ImageIO

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的影像可能會導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65395：Google Project Zero 的 Mateusz Jurczyk、Varik Matevosyan

IOGPUFamily

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64788：匿名研究員、f00l (@PPPF00L) 和 3ndy1(@_3ndy1) 和 Minghao Lin@Y1nkoc 和云散花折、Arjanit Isufi

IOKit

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28969：Mihalis Haatainen、Ashish Kunwar、Ari Hawking、이재영

IOMobileFrameBuffer

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-65398：Chris Bailey - Short Circuit、Mustafa Calap (@ordinal0，dbg.re)、David Strnadel、Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736：Ruslan Dautov、hxr1

IOSurfaceAccelerator

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以洩漏敏感核心狀態

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64760：匿名研究員、Seiji Sakurai (@HeapSmasher)、Blackwing Intelligence 的 Franco Belman

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28968：genter0、Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine，以及 Dun

Kernel

適用於：Apple Vision Pro (所有型號)

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-65415：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：Apple Vision Pro (所有型號)

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65343：Drinor Selmanaj (Sentry)、Surya Narayan Kushwaha

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-65349：匿名研究員

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Bhaswanth Chigurupati

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65358：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-65377：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Baidu Security 的 Ye Zhang (@VAR10CK)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：有根權限的 app 可能得以讀取未初始化的核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：惡意 app 可能得以取得根權限

說明：新增限制後，已解決權限問題。

CVE-2026-43689：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Kernel

適用於：Apple Vision Pro (所有型號)

影響：連接惡意 NFS 伺服器可能會披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43687：KRsecurity 的 R4mbb，以及 Peter Malone

Kernel

適用於：Apple Vision Pro (所有型號)

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43686：Peter Malone

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 或可判斷核心記憶體佈局

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以披露核心記憶體

說明：改進記憶體管理機制後，已解決資料披露問題。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-84521：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以披露核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86903：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65330：Ashish Kunwar、Positive Technologies 的 Mikhail Lozhnikov，以及 Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-28935：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

libarchive

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-86870：Kitten Food

Managed Configuration

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進檔案的處理機制後，已解決私隱問題。

CVE-2026-86883：Sindre Sorhus、Morris Richman (@morrisinlife)、Stuart Wallace、Tristan Brennan

MediaRemote

適用於：Apple Vision Pro (所有型號)

影響：經 Sandbox 處理的 app 可能得以取用「系統鑰匙圈」

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84628：Myeonghun Pak、Nathaniel Oh (@calysteon)、Alan Banderas (@creeper4004)

MobileBackup

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以修改檔案系統的受保護部分

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-65411：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

Model I/O

適用於：Apple Vision Pro (所有型號)

影響：開啟惡意製作的檔案可能導致程序意外終止

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-84497：Yiğit Can YILMAZ (@yilmazcanyigit)

Music

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84615：Stanislav Jelezoglo

NetworkExtension

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43695：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

NetworkExtension

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

Photos Storage

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84491：匿名研究員

Photos Storage

適用於：Apple Vision Pro (所有型號)

影響：app 或可以指紋辨識用戶

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-84629：Stanislav Jelezoglo

RealityKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28966：stratan (@5tratan)

RealityKit

適用於：Apple Vision Pro (所有型號)

影響：開啟惡意製作的檔案可能會導致程序意外終止或披露程序記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84532：Hongsik Kim (mnur)、stratan (@5tratan)

Reminders

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-65403：Rahul Raj

Safe Browsing

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-86897：Stuart Wallace

Sandbox

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以繞過網絡限制

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-84551：Issa Sancho

Sandbox Profiles

適用於：Apple Vision Pro (所有型號)

影響：app 或可以指紋辨識用戶

說明：新增 Sandbox 限制後，已解決權限問題。

CVE-2026-84625：Positive Technologies 的 Ilya Andr (andrd3v)，以及 CJ Vana

Sandbox Profiles

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84603：Gongyu Ma (@Mezone0)、CJ Vana、Stanislav Jelezoglo

SceneKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84487：stratan (@5tratan)、Dhiyanesh Selvaraj (@redroot97)、Peter Malone

SceneKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84632：Peter Malone

SceneKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84620：Peter Malone

SceneKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84546: Narendra Singh (@_3P1C)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的 3D 場景可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84526：stratan (@5tratan)

Security

適用於：Apple Vision Pro (所有型號)

影響：持有已遭入侵的中介憑證授權的攻擊者，可能得以簽發具有任意延伸密鑰用途的憑證

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

Shortcuts

適用於：Apple Vision Pro (所有型號)

影響：惡意捷徑可能無需用戶確認即可傳送訊息

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84600：Owen Pawling (@owenpawling)

Software Update

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以修改受保護的系統檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84609：DEVCORE Research Team 的 YingMuo (@YingMuo)

SpringBoard

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以導致阻斷服務

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-86892：Lehan Dilusha Jayasingha

Symptom Framework

適用於：Apple Vision Pro (所有型號)

影響：惡意 app 可能得以判斷用戶的目前位置

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2026-84513：Sindre Sorhus

TCC

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-84527：Chongqing Telecom 的 Zeyang Li 和 Yuxiang Wang

Time Zone

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以繞過個別「私隱」偏好設定

說明：移除敏感資料後，已解決私隱問題。

CVE-2026-86887：匿名研究員

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64784：Out of Bounds 的 Janggoon Lee、OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-84635：Souta Sugiyama

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43795：wwwlk

CVE-2026-65338：OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65341：Henock Habte

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2026-64782：Charles Kern、Seonwook Kim、Shubham Chaskar、lattice、Josef Korbel

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2026-64753：Viggo Lekdorf

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-64781：Thomas Guillem

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-65351：Niels Hofmans

CVE-2026-65340：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto ，以及 Josef Korbel (Citadelo)

CVE-2026-65337：OpenAI Codex Security - Amy Burnett

CVE-2026-65336：Josef Korbel

CVE-2026-65335：OpenAI Codex Security - Amy Burnett

CVE-2026-65333：OpenAI Codex Security - Amy Burnett

CVE-2026-65332：Kun Peeks (@SwayZGl1tZyyy)、OpenAI Codex Security - Amy Burnett

CVE-2026-65331：OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64787：杉山 壮太、Shubham Chaskar

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進檢查機制後，已解決此問題。

CVE-2026-64780：OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-65334：OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43794：Calif.io 的 Dung Do (@_piers2)

WebKit

適用於：Apple Vision Pro (所有型號)

影響：開啟惡意製作的 webarchive 檔案可能導致通用跨網站指令碼攻擊

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-86898：Tomi Garcia (archyxsec)

WebKit Canvas

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64718：Niels Hofmans、OGINOME Tomohito、匿名研究員

WebKit History

適用於：Apple Vision Pro (所有型號)

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64778：Mohit Negi

WebKit Storage

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進鎖定機制後，已修補記憶體損毀漏洞。

CVE-2026-64779：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Shubham Chaskar

WebRTC

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65391：Myungyong Lee

WebRTC

適用於：Apple Vision Pro (所有型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65390：Kwak Kiyong (@Pwnkai23)、Song Nuri

Wi-Fi Connectivity

適用於：Apple Vision Pro (所有型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84636：Jian Lee (@speedyfriend433)

特別鳴謝

Accounts

我們特此感謝 SecuRing (wojciechregula.blog) 的 Wojciech Regula 提供協助。

Apple Intelligence

我們特此感謝一位匿名研究員提供協助。

AppleKeyStore

我們特此感謝 Abdurrahman Nafi、Francisco Knabe、AFINE 的 Karol Mazurek (@Karmaz95)，以及 Somair Ansar、YOKI、一位匿名研究員和晓娟 谢提供協助。

AVEVideoEncoder

我們特此感謝 tamdao 提供協助。

Bluetooth

我們特此感謝 Suresh Sundaram 和 Youssef Ahmed Saad 提供協助。

Calendar

我們特此感謝 Dany Assuid、Zero-Defense Labs 的 Jacob Hazak，以及 Varik Matevosyan 和 stratan (@5tratan) 提供協助。

CipherML

我們特此感謝 Hasso Plattner Institute 的 Nils Hanff (@nils1729@chaos.social) 提供協助。

CloudKit

我們特此感謝 Hikerell (Loadshine Lab) 提供協助。

Compression

我們特此感謝 Braze Security Team 的 Tommy DeVoss (@thedawgyg) 提供協助。

copyfile

我們特此感謝 Morris Richman (@morrisinlife) 和 Jian Lee (@speedyfriend433) 提供協助。

CoreAnimation

我們特此感謝 Duy Trần (@khanhduytran0) 提供協助。

CoreAudio

我們特此感謝 Patrick Saif / x.com/weezerOSINT / github.com/sai2fast 提供協助。

CoreBluetooth - LE

我們特此感謝 Ashmit Sharma 和 Atul RV、Dun、Maliq Barnard、Onymos Inc. (onymos.com) 的 Nicholas C.，以及 Peter Malone 和 Robert M 提供協助。

CoreGraphics

我們特此感謝 PKU-Changsha Institute for Computing and Digital Economy 的 Gandalf4a 提供協助。

CoreMedia

我們特此感謝 Chris Bailey - Short Circuit 提供協助。

CoreText

我們特此感謝 Jian Lee (@speedyfriend433) 提供協助。

CoreUI

我們特此感謝 Peter Malone 提供協助。

DataAccess

我們特此感謝 Adetayo Adebimpe (Cyboghostginx) 提供協助。

FaceTime

我們特此感謝 Souhaib Naceri 提供協助。

Files

我們特此感謝一位匿名研究員提供協助。

iCloud

我們特此感謝 3ndy1(@_3ndy1) 和 moyu 提供協助。

ImageIO

我們特此感謝 Muhamad Syaiful、一位匿名研究員和 songbird 提供協助。

IOSurfaceAccelerator

我們特此感謝 Chanwit Muenprakoddee (ChemIndy)、Blackwing Intelligence 的 Franco Belman，以及 Iain Harkiss、一位匿名研究員、beist 和 hxr1 提供協助。

Kernel

我們特此感謝 Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Cem Onat Karagun、James Duffy (@0x4A616D657344)、Lyutoon、Nebula Security (@nebusecurity)、Nicolas Seriot、Peter Malone、Sentry 的 Redon Gashi、Robert Tran、AOSP Lab @Nankai University 的 Xiang Li 以及一位匿名研究員提供協助。

LaunchServices

我們特此感謝 Totally Not Malicious Software (paradisefacade.com) 的 Rosyna Keller 提供協助。

mDNSResponder

我們特此感謝 Anton Pakhunov、Franciszek Kalinowski (striga.ai/isec.pl)、Hannes Weissteiner、Roland Czerny、Simone Franza、Graz University of Technology 的 Stefan Gast 和 Daniel Gruss、Interdisciplinary Transformation University (IT:U) 的 Johanna Ullrich，以及 Issa Sancho、Jian Zhou 和章魚哥 @aipy (aipyaipy.com) 提供協助。

Notifications

我們特此感謝印度孟買 Safran 的 Abhay Kailasia (@abhay_kailasia)、卡蒂馬的 Himanshu Bharti @Xpl0itme，以及 Jan Rokita (rokita.me) 提供協助。

Passwords

我們特此感謝 Moralis 的 Catalin Lita，以及 Christian Kohlschütter、Info-Sec.CA 的 David Coomber、Software Cloud 的 Lukasz Tulikowski，以及 Sujay Amin 和一位匿名研究員提供協助。

Printing

我們特此感謝 Stuart Wallace 提供協助。

Pro Res

我們特此感謝 Meta Red Team X - Nik Tsytsarkin 提供協助。

RemoteServiceDiscovery

我們特此感謝 Talence Security 的 Tristan Madani (@TristanInSec) 以及一位匿名研究員提供協助。

Safari

我們特此感謝 Dem0ns @天府简易信工作室提供協助。

Sandbox Profiles

我們特此感謝 Lachlan Bauerochse 提供協助。

Security

我們特此感謝 John Lussier 和 Roman Zabicki 提供協助。

Share Sheet

我們特此感謝 Atul Kishor Jaiswal 和 Benjamin Hornbeck 提供協助。

Shortcuts

我們特此感謝 Iru 的 Csaba Fitzl (@theevilbit)，以及 Owen Pawling (@owenpawling) 提供協助。

VoiceOver

我們特此感謝 Hariji Vivek Pandey 提供協助。

WebKit

我們特此感謝 @TristanInSec、Behzad Najjarpour Jabbari (@_G4ru_)、Big Bear、Eddy Tsalolikhin、Henock Habte、Henock Habte、Kenneth Hsu、Maher Azzouzi、Meridian Miftari、OpenAI Codex Security - Amy Burnett、Souta Sugiyama、Vitaly Simonovich、匿名研究員、hamayanhamayan、lattice、National Yang Ming Chiao Tung University Security and Systems Lab 的 lebr0nli，以及 ret2happy 和 wwwlk 提供協助。

WebKit Canvas

我們特此感謝 Utkarsh Pal 提供協助。

WebKit JavaScript Bindings

我們特此感謝 hamayanhamayan 提供協助。

Wi-Fi

我們特此感謝 E Vestavik (@Dynasty) 提供協助。