.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

關於 iOS 26.7 和 iPadOS 26.7 的保安內容

本文說明 iOS 26.7 和 iPadOS 26.7 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 26.7 和 iPadOS 26.7

2026 年 9 月 14 日發佈

Accelerate Framework

適用於：iPhone 11 和之後型號、iPad Pro 12.9 吋第 3 代和之後型號、iPad Pro 11 吋第 1 代和之後型號、iPad Air 第 3 代和之後型號、iPad 第 8 代和之後型號，以及 iPad mini 第 5 代和之後型號

影響：處理惡意製作的影像可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86882：Peter Malone

Accessibility

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43664：Stuart Wallace、Totally Not Malicious Software 的 Rosyna Keller、Jian Lee (@speedyfriend433)、Ilya Andr (andrd3v)、Gongyu Ma (@Mezone0)、David Strnadel、Daniel Febrero、CJ Vana 和 Asaf Cohen

APFS

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84523：Cem Onat Karagun、匿名研究員

Apple Neural Engine

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65408：tamdao

AppleAVD

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

AppleDouble

影響：裝載內含惡意製作檔案的磁碟映像檔可能導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84519：Richard Zana

AuthKit

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

AVEVideoEncoder

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-65410：Calif.io (與 Claude 和 Anthropic Research 合作)

AVEVideoEncoder

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

影響：經 Sandbox 處理的 app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決競爭條件問題。

CVE-2026-84607：Ruslan Dautov

BackgroundAssets

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-65406：Baidu Security 的 Ye Zhang (@VAR10CK)

Bluetooth

影響：遙距攻擊者可能得以導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65414

copyfile

影響：封存檔可能得以規避「守衛」

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-65399：cyberplanet 的 Rishabh Jain (rjcyber)、Pasquale Scola、匿名研究員

CoreMedia

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65344：Siyeong kim

CoreMedia

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86876：Chris Bailey - Short Circuit

CoreMedia Video Toolbox

影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43702：Nathaniel Oh (@calysteon)

CoreML

影響：經 Sandbox 處理的 app 可能得以取用受限制的檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84624：AL Najafi、tamdao

CoreMotion

影響：app 可能無需用户同意即可從耳機取用動作資料

說明：改進驗證機制後，已解決授權問題。

CVE-2026-43737：Stuart Wallace

CoreText

影響：處理網頁內容可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-65412：Pavan Nallamothu

DeviceCheck

影響：app 可能得以讀取永久性裝置識別碼

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

Disk Images

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84552：Braze Security Team (@thedawgyg) 的 Tommy DeVoss、flower xu、Adriatik Raci、PETOWORKS의 Bugeun Choi (@Bugeun)、Peter Malone、Hyunwoo Kim (@v4bel)、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)

exFAT

影響：裝載惡意製作的卷宗可能導致系統意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-84510：Richard Zana、Meta Red Team X - Nik Tsytsarkin

file_cmds

影響：擷取惡意製作的封存檔可能允許攻擊者寫入任意檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-84534：Geoffrey Lovelace

FontParser

影響：處理惡意製作的字體檔案可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84524：匿名研究員

Foundation

影響：app 可能得以發起阻斷服務攻擊

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-65409：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

Graphics

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84492：Braze Security Team (@thedawgyg) 的 Tommy DeVoss，以及 Jiyong Yang

ImageIO

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體初始化機制後，已解決未初始化的記憶體問題。

CVE-2026-84564：Justin O'Leary

ImageIO

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-64758：진규정 (Gyujeong Jin，@G1uN4sh)

ImageIO

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-43661：Gandalf4a of PKU-ICODE、Anton Pakhunov、一位匿名研究員

ImageIO

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86869：Niels Hofmans、Meta Red Team X、Geonha Lee (@leegn4a)、Chris Bailey - Short Circuit

ImageIO

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65395：Google Project Zero 的 Mateusz Jurczyk、Varik Matevosyan

IOGPUFamily

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43743：Lyutoon、Dun

Kernel

影響：本機攻擊者或可令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84566：Bernhard Jackiewicz

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28968：Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine、genter0、Dun

Kernel

影響：惡意 app 可能得以取得根權限

說明：新增限制後，已解決權限問題。

CVE-2026-43689：Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-65377：Baidu Security 的 Ye Zhang (@VAR10CK)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：連線至惡意 NFS 伺服器可能會披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43687：KRsecurity 的 R4mbb，以及 Peter Malone

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43684：Peter Malone

Kernel

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43686：Peter Malone

Kernel

影響：app 或可判斷核心記憶體佈局

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以披露核心記憶體

說明：改進記憶體管理機制後，已解決資料披露問題。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

影響：有根權限的 app 可能得以讀取未初始化的核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-84521：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Bhaswanth Chigurupati

Kernel

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

libarchive

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-86870：Kitten Food

MobileAccessoryUpdater

影響：連接惡意配件可能導致系統意外終止

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2026-86924：Matthew Zamat

MobileBackup

影響：app 可能得以修改檔案系統的受保護部分

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-65411：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

MobileBackup

影響：可實際取用信任配對裝置的攻擊者可能得以讀寫任意檔案

說明：改進路徑驗證機制後，已解決路徑周遊問題。

CVE-2026-84598：sentry.security 的 Drin Raci

Model I/O

影響：開啟惡意製作的檔案可能導致程序意外終止

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-84497：Yiğit Can YILMAZ (@yilmazcanyigit)

Music

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84615：Stanislav Jelezoglo

NetworkExtension

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

Photos

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84491：匿名研究員

Power Management

影響：app 或可以指紋辨識裝置

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84623：Ilya Andr (andrd3v)

RealityKit

影響：開啟惡意製作的檔案可能導致程序意外終止或披露程序記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84532：Hongsik Kim (mnur)、stratan (@5tratan)

RealityKit

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28966：stratan (@5tratan)

Reminders

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-65403：Rahul Raj

Safe Browsing

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-86897：Stuart Wallace

SceneKit

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84487：stratan (@5tratan)、Peter Malone、Dhiyanesh Selvaraj (@redroot97)

SceneKit

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84546：Narendra Singh (@_3P1C)、stratan (@5tratan)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84632：Peter Malone

SceneKit

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84620：Peter Malone

SceneKit

影響：處理惡意製作的 3D 場景可能導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84526：stratan (@5tratan)

Security

影響：持有已遭入侵的中介證書授權的攻擊者，可能得以簽發具有任意延伸密鑰用途的證書

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

Siri Suggestions

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-86890：印度孟買 Safran 的 Abhay Kailasia (@abhay_kailasia)

Spotlight

影響：app 可能得以取用敏感用戶資料

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84621：Abodi Dawoud、Ujjwal Reddy Kalvolu Sreenivasa Reddy、Johan Wahyudi、Armend Gashi

SpringBoard

影響：app 可能得以導致阻斷服務

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-86892：Lehan Dilusha Jayasingha

Storage

影響：app 可能得以取用用戶敏感資料

說明：新增限制後，已解決權限問題。

CVE-2026-65345：이재영、Seung Je Seong、Jakob Pammer、Positive Technologies 的 Ilya Andr (andrd3v)

Storage

影響：app 可能得以修改檔案系統的受保護部分

說明：新增限制後，已解決權限問題。

CVE-2026-65348：Jérôme Djouder

Symptom Framework

影響：惡意 app 可能得以判斷用戶的目前位置

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2026-84513：Sindre Sorhus

TCC

影響：app 可能得以修改受保護的系統檔案

說明：改進輸入驗證機制後，已解決路徑周遊問題。

CVE-2026-86886：Constantin Clerc、Shad J、Calif.io 的 Huy Nguyen (@34306)、huami1314 (@huamidev)、匿名研究員

Time Zone

影響：app 可能得以繞過個別「私隱」偏好設定

說明：移除敏感資料後，已解決私隱問題。

CVE-2026-86887：匿名研究員

Watch app

影響：app 可能得以在未經允許的情況下跨 app 和網站追蹤用户

說明：改進狀態管理機制後，已解決私隱問題。

CVE-2026-86904：Stanislav Jelezoglo

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313577

CVE-2026-43715：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit Canvas

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313935

CVE-2026-64718：Niels Hofmans、OGINOME Tomohito、匿名研究員

XPC

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84617：Stuart Wallace

特別鳴謝

AVEVideoEncoder

我們特此感謝 tamdao 提供協助。

Bluetooth

我們特此感謝 Suresh Sundaram 提供協助。

Contacts

我們特此感謝 이지안 (@speedyfriend433) 提供協助。

Calendar

我們特此感謝 Dany Assuid、Zero-Defense Labs 的 Jacob Hazak、Varik Matevosyan 和 stratan (@5tratan) 提供協助。

ImageIO

我們特此感謝 Muhamad Syaiful、匿名研究員和 songbird 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Nebula Security (@nebusecurity) 提供協助。

Notes

我們特此感謝 Peter Henri 提供協助。

Quick Look

我們特此感謝 Peter Malone 提供協助。

rapportd

我們特此感謝 Tae Woo Kim 提供協助。

Safari

我們特此感謝 Dem0ns @天府简易信工作室提供協助。

Safari Downloads

我們特此感謝 Barath Stalin K (linkedin.com/in/barathstalin)、Exell Nakano、Praditya Fajar Ramadhan、Zhiyang Zeng (@Wester) 和 shobhit srivastav 提供協助。

Shortcuts

我們特此感謝 Owen Pawling (@owenpawling) 提供協助。

Status Bar

我們特此感謝 Andr.Ess 提供協助。

Virtualization

我們特此感謝 Baidu Security 的 Ye Zhang (@VAR10CK) 提供協助。

WebKit

我們特此感謝 Henock Habte、wwwlk 提供協助。

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 2026 年 09 月 17 日