.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

關於 iOS 26.6 和 iPadOS 26.6 的保安內容

本文說明 iOS 26.6 和 iPadOS 26.6 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 26.6 和 iPadOS 26.6

2026 年 7 月 27 日發佈

Accessibility

適用於：iPhone 11 和之後型號

影響：可實際取用裝置的攻擊者可能得以在「iPhone 鏡像輸出」期間取用敏感用户資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64732：Jorge Welch (@jorgwelch)

Accounts Framework

適用於：iPhone 11 和之後型號、iPad Pro 12.9 吋第 3 代和之後型號、iPad Pro 11 吋第 1 代和之後型號、iPad Air 第 3 代和之後型號、iPad 第 8 代和之後型號，以及 iPad mini 第 5 代和之後型號

影響：app 或可以指紋辨識用戶

說明：改進資料保護機制後，已解決問題。

CVE-2026-64733：Totally Not Malicious Software 的 Rosyna Keller (paradisefacade.com)

App Store

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43801：Rahul Raj

Apple Neural Engine

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28928：Dun

AppleDouble

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43776：Irvin Wang、Peter Malone、Nicolas Rabrenovic

Audio

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST (altvi.st/)

AuthKit

影響：app 或可以指紋辨識用戶

說明：新增限制後，已解決權限問題。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

影響：app 或可以核心權限執行任意程式碼

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

BackgroundAssets

影響：app 可能可以刪除該 app 沒有權限的檔案

說明：改進驗證機制後，已解決許可問題。

CVE-2026-64707：DBAppSecurity's WeBin lab 的 YingQi Shi (@Mas0nShi)

Books

影響：app 可能得以修改檔案系統的受保護部分

說明：改進檢查機制後，已解決競爭條件問題。

CVE-2026-43811：Lupus Nova 的 Rodolphe Brunetti (@eisw0lf)

CloudAttestation

影響：惡意製作的 app 可能得以繞過強制執行的程式碼簽署

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43813：Anton Pakhunov

Contacts

影響：app 可能無需用戶授權即可新增聯絡人

說明：改進驗證機制後，已解決授權問題。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Daniel Febrero

Contacts

影響：處理惡意製作的聯絡人可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

Contacts

影響：app 可能得以取用關於用戶聯絡人的資料

說明：改進檢查機制後，已解決問題。

CVE-2026-43797：Arni Hardarson (Neonix Security)

CoreAudio

影響：處理惡意製作的音訊檔案可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名人士 (與 TrendAI Zero Day Initiative 合作)

CoreAudio

影響：處理惡意製作媒體檔案的音訊串流時，可能會終止程序

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：Mathis Mansière、一位匿名研究員

CoreAudio

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy (@0x4A616D657344)

curl

影響：授權憑證可能會傳送至另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

DriverKit

影響：可實際接觸到已上鎖裝置的攻擊者可能得以查看敏感用戶資料

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43753：Niels Hofmans

Foundation

影響：惡意 app 可能得以取用受保護用戶資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

FrontBoard

影響：app 可能得以取用敏感用戶資料

說明：在通過網絡傳送資料時使用 HTTPS 後，已解決此問題。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

影響：惡意 app 可能得以打破其 Sandbox

說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。

CVE-2026-64740：Manuel Fernandez (Stackhopper Security)

Game Center

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43796：Positive Technologies 的 Ilya Andr (andrd3v)，以及 Stanislav Jelezoglo

Heimdal

影響：app 可能得以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

ImageIO

影響：處理惡意製作的紋理可能導致 app 意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

ImageIO

影響：處理惡意製作的影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43818：匿名研究員

ImageIO

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64716：Arni Hardarson、Jonathan Alush-Aben、Peter Malone

ImageIO

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-64758：진규정 (Gyujeong Jin，@G1uN4sh)

ImageIO

影響：處理惡意製作的檔案可能導致阻斷服務攻擊

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64754：PETOWORKS의 Bugeun Choi (@Bugeun)、Rahul Raj

ImageIO

影響：處理惡意製作的影像可能導致阻斷服務攻擊

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-64693：Geonha Lee (@leegn4a)

IOKit

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43805：이재영

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64749：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ashish Kunwar、Hiroki Imai (LAC Co., Ltd.)、hxr1

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT，以及 Mahmoud Abdelmoniem、一位匿名研究員、Wang Yu、Lyutoon、Hiroki Imai (LAC Co., Ltd.)、DARKNAVY (@DarkNavyOrg)、Fábio Luís @scanpt、Nicolas Rabrenovic

Kernel

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：遙距攻擊者可能得以繞過網絡過濾

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43739：impost0r (ret2plt)、Ruslan Dautov、Aleksandr Tarasikov, jay、Dhiyanesh Selvaraj (@redroot97)、Appknox 的 Vinay Kumar Rasala (Xplo8E)，以及 Lyutoon、UIUC 的 DongJun Kim (smlijun)、UIUC 的 Hwiwon Lee (hwiwonl)、UIUC 的 Jongseong Kim (nevul37)、UIUC 的 Younggi Park (grill66)，以及 Peter Malone、一位匿名研究員、Hari Shanmugam (The Hxr1)、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Marco Grassi、Dun、Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine，以及 Ruslan Dautov、재영 정、@rootxran (Rao Ali Nawaz)、Chanwit Muenprakoddee (ChemIndy)、一位匿名研究員、Baidu Security 的 Ye Zhang (@VAR10CK)、Blackwing Intelligence 的 Franco Belman，以及 Christian Figueroa、Johnny Franks (@zeroxjf)、Ashmit Sharma 和 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj (@redroot97)、Ali Marzouq、Bountyy Oy - Mihalis Haatainen、Calif.io 的 Huy Nguyen (@34306)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine，以及 beist、ASU SEFCOM 的 Adam Doupé，以及 Dun、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Johnny Franks (@zeroxjf)

CVE-2026-43814：Somair Ansar、Calif.io 的 Huy Nguyen (@34306)

CVE-2026-64700：Asjid Kalam (@odinshell)

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ltd.

Kernel

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28931：Redon Gashi、Abhijeet Singh (linkedin.com/in/abhiunix/)、Peter Malone、Omar Cerrito

Kernel

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43817：Calif.io 的 Huy Nguyen (@34306)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：遙距用戶可能得以令系統意外終止或損毀核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ltd.

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-64775：Ryan Hileman (透過 Xint Code (xint.io))

Kernel

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-64720：匿名研究員、Asjid Kalam (@odinshell)、Jian Zhou 和 Ye Zhang

Kernel

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64751：N.M.Praveen Nawarathne (@zblockrat)

Kernel

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64721：Lukas Gerlach

libarchive

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：這是開放原始碼的漏洞，而 Apple 軟件是受影響的專案之一。CVE-ID 由第三方指派。你可前往 cve.org 深入了解有關問題和 CVE-ID。

CVE-2026-4424

libc

影響：惡意 app 可能得以打破其 Sandbox

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

影響：攻擊者可能得以導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 和 XGPT，以及 Dun

Managed Configuration

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64743：Daniel Febrero

mDNSResponder

影響：本地網絡上的攻擊者可能得以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64724：Daisuke Hatakeyama (@SYZD Research)

MediaRemote

影響：app 可能得以獲得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 和 Ro Achterberg

Model I/O

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43733：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

CVE-2026-43729：TrendAI Zero Day Initiative 的 Michael DePlante (@izobashi)

Model I/O

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-64772：stratan (@5tratan)、wh0am1i

Model I/O

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-64771：wh0am1i

Model I/O

影響：處理 3D 模型可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-64722：wh0am1i

Model I/O

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64774：stratan (@5tratan)

Model I/O

影響：遙距攻擊者可能得以導致應用程式意外終止或堆積損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64770：stratan (@5tratan)

CVE-2026-64769：stratan (@5tratan)

Model I/O

影響：遠端攻擊者可導致 app 意外終止

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-64768：stratan (@5tratan)

NSColorPanel

影響：app 可能得以洩漏敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-64711：FFRI Security, Inc. 的 Koh M. Nakagawa (@tsunek0h)

Pro Res

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43812：Francisco Knabe

Sandbox Profiles

影響：app 或可讀取永久性裝置識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-64741：彦辰

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan (@5tratan)

CVE-2026-64765：stratan (@5tratan)

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan (@5tratan)

SceneKit

影響：處理惡意製作的檔案可能導致 app 意外終止或執行任意程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan (@5tratan)

Siri

影響：app 可能得以取用敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決資料外洩問題。

CVE-2026-43800：Stanislav Jelezoglo

WebKit

影響：網站可得知用戶是否曾瀏覽某指定連結

說明：改進檢查機制後，已解決問題。

WebKit Bugzilla：316827

CVE-2026-64713：Kwak Kiyong, Song Nuri

WebKit

影響：前往含有惡意內容的網站時，可能會導致 UI 欺詐攻擊

說明：改進 UI 後，已解決此問題。

WebKit Bugzilla：311660

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

影響：惡意製作的網站內容可能違反 iframe 沙箱政策

說明：改進驗證機制後，已解決許可問題。

WebKit Bugzilla：313220

CVE-2026-64728：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313521

CVE-2026-64783：杉山壮太、lattice、Behzad Najjarpour Jabbari (@_G4ru_)、Junyeong Lee、Mooth.ai、OGINOME Tomohito、Using GLM From Z.AI、Calif.io 的 Gia Bui (@yabeow)

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態管理機制後，已解決記憶體損毀問題。

WebKit Bugzilla：315082

CVE-2026-64757：Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini

WebKit

影響：瀏覽網站可能導致 app 阻斷服務

說明：改進狀態管理機制後，已解決此問題。

WebKit Bugzilla：316816

CVE-2026-43804：SEEMOO 的 Heiko Kiesel，以及 TU Darmstadt

WebKit

影響：app 可能得以讀取其 Sandbox 外的檔案

說明：改進存取限制後，已解決存取問題。

WebKit Bugzilla：314867

CVE-2026-43821：Brian Carpenter

WebKit Canvas

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：313935

CVE-2026-64718：OGINOME Tomohito、一位匿名研究員

WebRTC

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

WebKit Bugzilla：319404

CVE-2026-64719：Shaheen Fazim

Wi-Fi

影響：現實中鄰近的攻擊者可能得以損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64726：Mathis Mansière、Peter Malone

WorkoutKit

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-64755：Stuart Wallace

特別鳴謝

CoreMedia

我們特此感謝 yaohway 提供協助。

Foundation

我們特此感謝 Nick Cook、Sentry Flag 提供協助。

Heimdal

我們特此感謝 Surya Narayan Kushwaha 提供協助。

IOStorageFamily

我們特此感謝 Aswin Kumar Gokula Kannan、Surya Narayan Kushwaha，以及 Yatin Taneja 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Chris Betz、Hiroki Imai (LAC Co., Ltd.)、James Duffy ( @0x4A616D657344 )、Tristan Rousseau、Vladislav Shevchenko (Positive Technologies)，以及 DEVCORE Research Team 的 YingMuo (@YingMuo) 提供協助。

Printing UIKit

我們特此感謝 Jacolon Walker ( @call_eax ) 提供協助。

Safari Downloads

我們特此感謝 Alfaz Hossain 提供協助。

Security

我們特此感謝 John Lussier、1seal (1seal.org) 的 Oleh Konko，以及 alick 提供協助。

Status Bar

我們特此感謝 Grzegorz Skiba 提供協助。

WebKit

我們特此感謝 Jaya Surya Kommireddy、Jaya surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel (@kunte_ctf)、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis、Reverse Society 的 Tony Gorez (@tonygo_)，以及 Vitaly Simonovich、Georgia Tech 的 Team-Atlanta 及 sslab 的 Youngjoon Kim，以及 s3zer0 提供協助。

WebKit Canvas

我們特此感謝 Codex Security - Khai Tran、Daisuke Hatakeyama 和 Ryohei Ueki (@SYZD Research)、Snyk Security Labs 的 David Bors、Octane Security (octane.security) 的 Giovanni Vignone 和 Robert van Eijk，以及 Kwak Kiyong、Song nuri、Luat Nguyen (CyberJutsu Academy)、Tom Van Goethem、一位匿名研究員，以及 dr3dd 提供協助。

WebKit Storage

我們特此感謝 Gurpreet Shergill、Luke Francis、Claude (Anthropic) 的 Milad Nasr 和 Nicholas Carlini、1seal (1seal.org) 的 Oleh Konko，以及 Vitaly Simonovich 提供協助。

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 7月 30, 2026