關於 tvOS 27 的保安內容

本文說明 tvOS 27 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

tvOS 27

Accelerate Framework

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的影像可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86882：Peter Malone

Accessibility

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43664：Stuart Wallace、Ilya Andr (andrd3v)、Totally Not Malicious Software 的 Rosyna Keller、CJ Vana、David Strnadel、Daniel Febrero、Asaf Cohen、Gongyu Ma (@Mezone0)、Jian Lee (@speedyfriend433)

APFS

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84523：Cem Onat Karagun、匿名研究員

App Store

適用於：Apple TV 4K (第 2 代和之後型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-86888：Zhongcheng Li (CK01)

AppleAVD

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

Audio

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以洩漏敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-65339：Mustafa Calap (@ordinal0, dbg.re)、Meta Red Team X - Nik Tsytsarkin

AuthKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

AVEVideoEncoder

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-65410：Calif.io (與 Claude 和 Anthropic Research 合作)

AVEVideoEncoder

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

適用於：Apple TV 4K (第 2 代和之後型號)

影響：經 Sandbox 處理的 app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決競爭條件問題。

CVE-2026-84607：Ruslan Dautov

BackgroundAssets

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-65406：Baidu Security 的 Ye Zhang (@VAR10CK)

Bluetooth

適用於：Apple TV 4K (第 2 代和之後型號)

影響：遙距攻擊者可能得以導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65414

Bluetooth

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以未經授權取用藍牙

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84560：匿名研究員

CloudKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-86895：Stanislav Jelezoglo

CloudKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以讀取裝置名稱

說明：新增限制後，已解決權限問題。

CVE-2026-86893：Heiner Gerdes

CoreMedia

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65344：Siyeong kim

CoreMotion

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能無需用户同意即可從耳機取用動作資料

說明：改進驗證機制後，已解決授權問題。

CVE-2026-43737：Stuart Wallace

CoreText

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84596：ret2happy、Meta Product Security

CoreUI

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84575：Mustafa Calap (@ordinal0, dbg.re)

CoreUI

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84571：stratan (@5tratan)、Peter Malone

CoreUI

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的資產目錄可能導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84511：Rahul Raj、stratan (@5tratan)

DeviceCheck

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以讀取永久性裝置識別碼

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

File Bookmark

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以修改只有讀取權限的檔案

說明：新增限制後，已解決權限問題。

CVE-2026-43785：Junyeong Lee (jylab.github.io)、Merrick Hare、Aditya Kumar、John Nzyuko Uvyu、Narendra Singh (@_3P1C)

FontParser

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的字體檔案可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84524：匿名研究員

FontParser

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84597：Nik Tsytsarkin

Foundation

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以發起阻斷服務攻擊

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-65409：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

Graphics

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84492：Braze Security Team (@thedawgyg) 的 Tommy DeVoss，以及 Jiyong Yang

Heimdal

適用於：Apple TV 4K (第 2 代和之後型號)

影響：具有網絡特殊權限的攻擊者可能得以修改網絡流量

說明：改進完整性檢查機制後，已解決加密問題。

CVE-2026-84533：Vishal Patidar、Roman Zabicki

ImageIO

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體初始化機制後，已解決未初始化的記憶體問題。

CVE-2026-84564：Justin O'Leary

ImageIO

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理影像可能導致阻斷服務

說明：改進檢查機制後，已解決此問題。

CVE-2026-65347：Geonha Lee (@leegn4a)

ImageIO

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin

ImageIO

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65395：Google Project Zero 的 Mateusz Jurczyk、Varik Matevosyan

IOKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28969：Mihalis Haatainen、Ashish Kunwar、Ari Hawking、이재영

IOMobileFrameBuffer

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-65398：Chris Bailey - Short Circuit、Mustafa Calap (@ordinal0、dbg.re)、David Strnadel、Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736：Ruslan Dautov、hxr1

IOSurfaceAccelerator

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以洩漏敏感核心狀態

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64760：匿名研究員、Seiji Sakurai (@HeapSmasher)、Blackwing Intelligence 的 Franco Belman

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28968：genter0、Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine、Dun

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-65415：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65343：Drinor Selmanaj (Sentry)、Surya Narayan Kushwaha

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-65349：匿名研究員

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Bhaswanth Chigurupati

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65358：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-65377：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Baidu Security 的 Ye Zhang (@VAR10CK)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：有根權限的 app 可能得以讀取未初始化的核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：連線至惡意 NFS 伺服器可能會披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43687：KRsecurity 的 R4mbb、Peter Malone

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43686：Peter Malone

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 或可判斷核心記憶體佈局

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以披露核心記憶體

說明：改進記憶體管理機制後，已解決資料披露問題。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以披露核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86903：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65330：Ashish Kunwar、Positive Technologies 的 Mikhail Lozhnikov、Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-28935：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

MediaRemote

適用於：Apple TV 4K (第 2 代和之後型號)

影響：經 Sandbox 處理的 app 可能得以取用「系統鑰匙圈」

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84628：Myeonghun Pak、Nathaniel Oh (@calysteon)、Alan Banderas (@creeper4004)

Model I/O

適用於：Apple TV 4K (第 2 代和之後型號)

影響：開啟惡意製作的檔案可能導致程序意外終止

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-84497：Yiğit Can YILMAZ (@yilmazcanyigit)

Music

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84615：Stanislav Jelezoglo

NetworkExtension

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43695：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

NetworkExtension

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

Photos Storage

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84491：匿名研究員

Photos Storage

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 或可以指紋辨識用戶

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-84629：Stanislav Jelezoglo

RealityKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28966：stratan (@5tratan)

RealityKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：開啟惡意製作的檔案可能導致程序意外終止或披露程序記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84532：Hongsik Kim (mnur)、stratan (@5tratan)

SceneKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84487：stratan (@5tratan)、Dhiyanesh Selvaraj (@redroot97)、Peter Malone

SceneKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84632：Peter Malone

SceneKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84620：Peter Malone

SceneKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的 3D 模型可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84546：Narendra Singh (@_3P1C)、stratan (@5tratan)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的 3D 場景可能導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84526：stratan (@5tratan)

Security

適用於：Apple TV 4K (第 2 代和之後型號)

影響：持有已遭入侵的中介證書授權的攻擊者，可能得以簽發具有任意延伸密鑰用途的證書

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

Shortcuts

適用於：Apple TV 4K (第 2 代和之後型號)

影響：惡意捷徑可能無需用户確認即可傳送訊息

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84600：Owen Pawling (@owenpawling)

Siri

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-86884：Stanislav Jelezoglo、Gongyu Ma (twitter @Mezone0)

Software Update

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以修改受保護的系統檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84609：DEVCORE Research Team 的 YingMuo (@YingMuo)

Symptom Framework

適用於：Apple TV 4K (第 2 代和之後型號)

影響：惡意 app 可能得以判斷用戶的目前位置

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2026-84513：Sindre Sorhus

TCC

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-84527：Chongqing Telecom 的 Zeyang Li 和 Yuxiang Wang

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-84635：Souta Sugiyama

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65341：Henock Habte

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2026-64753：Viggo Lekdorf

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64787：杉山 壮太、Shubham Chaskar

WebKit

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43794：Calif.io 的 Dung Do (@_piers2)

WebKit History

適用於：Apple TV 4K (第 2 代和之後型號)

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64778：Mohit Negi

WebRTC

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65391：Myungyong Lee

WebRTC

適用於：Apple TV 4K (第 2 代和之後型號)

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65390：Kwak Kiyong (@Pwnkai23)、Song Nuri

Wi-Fi Connectivity

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84636：Jian Lee (@speedyfriend433)

XPC

適用於：Apple TV 4K (第 2 代和之後型號)

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84617：Stuart Wallace

特別鳴謝

Accounts

我們特此感謝 SecuRing (wojciechregula.blog) 的 Wojciech Regula 提供協助。

AppleKeyStore

我們特此感謝 Abdurrahman Nafi、Francisco Knabe、AFINE 的 Karol Mazurek (@Karmaz95)、Somair Ansar、YOKI、一位匿名研究員和晓娟 谢提供協助。

AVEVideoEncoder

我們特此感謝 tamdao 提供協助。

Bluetooth

我們特此感謝 Suresh Sundaram 提供協助。

CloudKit

我們特此感謝 Hikerell (Loadshine Lab) 提供協助。

Compression

我們特此感謝 Braze Security Team 的 Tommy DeVoss (@thedawgyg) 提供協助。

CoreAudio

我們特此感謝 Patrick Saif / x.com/weezerOSINT / github.com/sai2fast 提供協助。

CoreBluetooth - LE

我們特此感謝 Ashmit Sharma 和 Atul RV、Dun、Maliq Barnard、Onymos Inc. (onymos.com) 的 Nicholas C.，以及 Peter Malone 和 Robert M 提供協助。

CoreGraphics

我們特此感謝 PKU-Changsha Institute for Computing and Digital Economy 的 Gandalf4a 提供協助。

CoreMedia

我們特此感謝 Chris Bailey - Short Circuit 提供協助。

CoreUI

我們特此感謝 Peter Malone 提供協助。

DataAccess

我們特此感謝 Adetayo Adebimpe (Cyboghostginx) 提供協助。

iCloud

我們特此感謝 3ndy1(@_3ndy1) 和 moyu 提供協助。

ImageIO

我們特此感謝 Muhamad Syaiful、一位匿名研究員和 songbird 提供協助。

IOMobileFrameBuffer

我們特此感謝 Iain Harkiss 和 Jian Lee (@speedyfriend433) 提供協助。

IOSurfaceAccelerator

我們特此感謝 Chanwit Muenprakoddee (ChemIndy)、Blackwing Intelligence 的 Franco Belman、Iain Harkiss、一位匿名研究員、beist 和 hxr1 提供協助。

Kernel

我們特此感謝 Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)、Cem Onat Karagun、James Duffy (@0x4A616D657344)、Lyutoon、N.M.Praveen Nawarathne (@zblockrat)、Nebula Security (@nebusecurity)、Peter Malone、Sentry 的 Redon Gashi、Robert Tran、AOSP Lab @Nankai University 的 Xiang Li 以及一位匿名研究員提供協助。

mDNSResponder

我們特此感謝 Issa Sancho 和 Jian Zhou 提供協助。

Pro Res

我們特此感謝 Meta Red Team X - Nik Tsytsarkin 提供協助。

Remote Control

我們特此感謝 Ruslan Dautov 提供協助。

RemoteServiceDiscovery

我們特此感謝 Talence Security 的 Tristan Madani (@TristanInSec) 以及一位匿名研究員提供協助。

Security

我們特此感謝 John Lussier、Masahiro Kawada (@kawakatz) 和 Roman Zabicki 提供協助。

VoiceOver

我們特此感謝 Hariji Vivek Pandey 提供協助。

WebKit

我們特此感謝 @TristanInSec、Henock Habte、Kenneth Hsu、Maher Azzouzi、Meridian Miftari、OpenAI Codex Security - Amy Burnett、一位匿名研究員、ret2happy 和 wwwlk 提供協助。

WebKit Canvas

我們特此感謝 Utkarsh Pal 提供協助。

Wi-Fi

我們特此感謝 E Vestavik (@Dynasty) 提供協助。