關於 watchOS 27 的保安內容

本文說明 watchOS 27 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

watchOS 27

Accelerate Framework

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86882：Peter Malone

Accessibility

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進資料保護機制後，已解決問題。

CVE-2026-43664：Stuart Wallace、Ilya Andr (andrd3v)、Totally Not Malicious Software 的 Rosyna Keller、CJ Vana、David Strnadel、Daniel Febrero、Asaf Cohen、Gongyu Ma (@Mezone0)、Jian Lee (@speedyfriend433)

APFS

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84523：Cem Onat Karagun、匿名研究員

App Store

適用於：Apple Watch Series 9 和之後型號

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-86888：Zhongcheng Li (CK01)

Apple Account

適用於：Apple Watch Series 9 和之後型號

影響：惡意應用程式可能得以洩漏敏感的用戶資料

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84586：Prashan Samarathunge、Zhongcheng Li (CK01)

AppleAVD

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65407：Blackwing Intelligence 的 Franco Belman

Audio

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以洩漏敏感用戶資料

說明：改進檢查機制後，已解決邏輯問題。

CVE-2026-65339：Mustafa Calap (@ordinal0, dbg.re)、Meta Red Team X - Nik Tsytsarkin

AuthKit

適用於：Apple Watch Series 9 和之後型號

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：新增限制後，已解決權限問題。

CVE-2026-84583：IES Red Team 的 Zhongcheng Li

AVEVideoEncoder

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決此問題。

CVE-2026-65410：Calif.io (與 Claude 和 Anthropic Research 合作)

AVEVideoEncoder

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-84616：Peter Malone

AVEVideoEncoder

適用於：Apple Watch Series 9 和之後型號

影響：經 Sandbox 處理的 app 或可以核心權限執行任意程式碼

說明：改進狀態管理機制後，已解決競爭條件問題。

CVE-2026-84607：Ruslan Dautov

Bluetooth

適用於：Apple Watch Series 9 和之後型號

影響：遙距攻擊者可能得以導致 app 意外終止或執行任意程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65414

Bluetooth

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以未經授權取用藍牙

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84560：匿名研究員

CloudKit

適用於：Apple Watch Series 9 和之後型號

影響：本機 app 可能得以讀取永久性帳戶識別碼

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-86895：Stanislav Jelezoglo

CloudKit

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以讀取裝置名稱

說明：新增限制後，已解決權限問題。

CVE-2026-86893：Heiner Gerdes

copyfile

適用於：Apple Watch Series 9 和之後型號

影響：封存檔可能得以規避「守衛」

說明：已透過額外檢查，處理檔案隔離被繞過的問題。

CVE-2026-65399：cyberplanet 的 Rishabh Jain (rjcyber)，以及 Pasquale Scola 和 匿名研究員

Core Bluetooth

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用藍牙裝置資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-86891：Shuffle Team 的 Dawuge

CoreMedia

適用於：Apple Watch Series 9 和之後型號

影響：經 Sandbox 處理的程序或可規避 Sandbox 的限制

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86876：Chris Bailey - Short Circuit

CoreMotion

適用於：Apple Watch Series 9 和之後型號

影響：app 可能無需用戶同意即可從耳機取用動作資料

說明：改進驗證機制後，已解決授權問題。

CVE-2026-43737：Stuart Wallace

CoreText

適用於：Apple Watch Series 9 和之後型號

影響：處理網頁內容可能導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-65412：Pavan Nallamothu

CoreText

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84596：ret2happy、Meta Product Security

CoreUI

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84575：Mustafa Calap (@ordinal0，dbg.re)

CoreUI

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-84571：stratan (@5tratan)、Peter Malone

CoreUI

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的資產目錄可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84511：Rahul Raj、stratan (@5tratan)

DeviceCheck

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以讀取永久性裝置識別碼

說明：改進存取控制機制後，已解決授權問題。

CVE-2026-84612：N.M.Praveen Nawarathne (@zblockrat)、James Gill (@jjtech@infosec.exchange)

FontParser

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體檔案可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-84524：匿名研究員

FontParser

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-84597：Nik Tsytsarkin

Foundation

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以發起阻斷服務攻擊

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-65409：Calif.io 的 Bruce Dang (與 Claude 和 Anthropic Research 合作)

Graphics

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84492：Braze Security Team 的 Tommy DeVoss (@thedawgyg)，以及 Jiyong Yang

Heimdal

適用於：Apple Watch Series 9 和之後型號

影響：具有網絡特殊權限的攻擊者可能得以修改網絡流量

說明：改進完整性檢查機制後，已解決加密問題。

CVE-2026-84533：Vishal Patidar、Roman Zabicki

ImageIO

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體初始化機制後，已解決未初始化的記憶體問題。

CVE-2026-84564：Justin O'Leary

ImageIO

適用於：Apple Watch Series 9 和之後型號

影響：處理影像可能導致阻斷服務

說明：改進檢查機制後，已解決此問題。

CVE-2026-65347：Geonha Lee (@leegn4a)

ImageIO

適用於：Apple Watch Series 9 和之後型號

影響：處理影像可能導致執行任意程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65346：Meta Red Team X - Nik Tsytsarkin

IOGPUFamily

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64788：匿名研究員、f00l (@PPPF00L) 和 3ndy1(@_3ndy1) 和 Minghao Lin@Y1nkoc 和云散花折、Arjanit Isufi

IOKit

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28969：Mihalis Haatainen、Ashish Kunwar、Ari Hawking、이재영

IOMobileFrameBuffer

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-65398：Chris Bailey - Short Circuit、Mustafa Calap (@ordinal0、dbg.re)、David Strnadel、Meta Red Team X - Nik Tsytsarkin

CVE-2026-64736：Ruslan Dautov、hxr1

IOSurfaceAccelerator

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以洩漏敏感核心狀態

說明：加入額外的驗證機制後，已解決資料洩漏問題。

CVE-2026-64760：匿名研究員、Seiji Sakurai (@HeapSmasher)、Blackwing Intelligence 的 Franco Belman

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-28968：genter0、Svetoslav Stolarov 和 Aisa Fox、Calif.io 的 Josh Maine，以及 Dun

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-65415：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Ryan Hileman (透過 Xint Code (xint.io))

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：遙距攻擊者可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65343：Drinor Selmanaj (Sentry)、Surya Narayan Kushwaha

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-65349：匿名研究員

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決重複釋放記憶體的問題。

CVE-2026-84561：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Bhaswanth Chigurupati

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84630：Talence Security 的 Tristan Madani (@TristanInSec)

CVE-2026-65360：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-65358：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-65377：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Baidu Security 的 Ye Zhang (@VAR10CK)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：有根權限的 app 可能得以讀取未初始化的核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-84622：Hiroki Imai (LAC Co., Ltd.)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：連接惡意 NFS 伺服器可能會披露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43687：KRsecurity 的 R4mbb，以及 Peter Malone

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：連線至惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43686：Peter Malone

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 或可判斷核心記憶體佈局

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-65405：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以披露核心記憶體

說明：改進記憶體管理機制後，已解決資料披露問題。

CVE-2026-84530：Vladislav Shevchenko (Positive Technologies)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65402：Fábio Luís @scanpt、Richard Zana、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：本機用戶可能導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-65359：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-84507：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以披露核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86903：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65330：Ashish Kunwar、Positive Technologies 的 Mikhail Lozhnikov，以及 Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

CVE-2026-28935：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-84602：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

libarchive

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-86870：Kitten Food

MediaRemote

適用於：Apple Watch Series 9 和之後型號

影響：經 Sandbox 處理的 app 可能得以取用「系統鑰匙圈」

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84628：Myeonghun Pak、Nathaniel Oh (@calysteon)、Alan Banderas (@creeper4004)

NetworkExtension

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-43695：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

NetworkExtension

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-84626：Sindre Sorhus、IES Red Team 的 Hoffcona

Photos Storage

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84491：匿名研究員

Photos Storage

適用於：Apple Watch Series 9 和之後型號

影響：app 或可以指紋辨識用戶

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-84629：Stanislav Jelezoglo

Reminders

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-65403：Rahul Raj

Sandbox

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以繞過網絡限制

說明：改進驗證機制後，已解決邏輯問題。

CVE-2026-84551：Issa Sancho

Sandbox Profiles

適用於：Apple Watch Series 9 和之後型號

影響：app 或可以指紋辨識用戶

說明：新增 Sandbox 限制後，已解決權限問題。

CVE-2026-84625：Positive Technologies 的 Ilya Andr (andrd3v)，以及 CJ Vana

Sandbox Profiles

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-84603：Gongyu Ma (@Mezone0)、CJ Vana、Stanislav Jelezoglo

SceneKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的檔案可能導致披露程序記憶體

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84487：stratan (@5tratan)、Dhiyanesh Selvaraj (@redroot97)、Peter Malone

SceneKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-84632：Peter Malone

SceneKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-84620：Peter Malone

SceneKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84546: Narendra Singh (@_3P1C)、Peter Malone

CVE-2026-84611：Nathaniel Oh (@calysteon)

SceneKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的 3D 場景可能會導致程序意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84526：stratan (@5tratan)

Security

適用於：Apple Watch Series 9 和之後型號

影響：持有已遭入侵的中介憑證授權的攻擊者，可能得以簽發具有任意延伸密鑰用途的憑證

說明：改進證書驗證機制後，已解決證書驗證問題。

CVE-2026-86881：Surya Narayan Kushwaha、Roman Zabicki、John Lussier、Filip Olszak

Shortcuts

適用於：Apple Watch Series 9 和之後型號

影響：惡意捷徑可能無需用戶確認即可傳送訊息

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84600：Owen Pawling (@owenpawling)

Siri

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-86884：Stanislav Jelezoglo、Gongyu Ma (twitter @Mezone0)

Software Update

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以修改受保護的系統檔案

說明：改進路徑驗證機制後，已解決權限問題。

CVE-2026-84609：DEVCORE Research Team 的 YingMuo (@YingMuo)

Symptom Framework

適用於：Apple Watch Series 9 和之後型號

影響：惡意 app 可能得以判斷用戶的目前位置

說明：改進記錄輸入項目的私人資料修訂機制後，已解決私隱問題。

CVE-2026-84513：Sindre Sorhus

TCC

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以修改受保護的系統檔案

說明：改進輸入驗證機制後，已解決路徑周遊問題。

CVE-2026-86886：Constantin Clerc、Shad J、huami1314 (@huamidev)、Calif.io 的 Huy Nguyen (@34306)，以及一位匿名研究員

TCC

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-84527：Chongqing Telecom 的 Zeyang Li 和 Yuxiang Wang

Watch app

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以在未經允許的情況下跨 app 和網站追蹤用戶

說明：改進狀態管理機制後，已解決私隱問題。

CVE-2026-86904：Stanislav Jelezoglo

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-84635：Souta Sugiyama

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-65341：Henock Habte

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能會披露敏感用戶資料

說明：移除易受攻擊的程式碼後，已解決權限問題。

CVE-2026-64753：Viggo Lekdorf

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64715：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64787：杉山 壮太、Shubham Chaskar

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43794：Calif.io 的 Dung Do (@_piers2)

WebKit History

適用於：Apple Watch Series 9 和之後型號

影響：瀏覽惡意製作的網站可能會導致敏感資料外洩

說明：改進檢查機制後，已解決此問題。

CVE-2026-64778：Mohit Negi

WebRTC

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65391：Myungyong Lee

WebRTC

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-65390：Kwak Kiyong (@Pwnkai23)、Song Nuri

Wi-Fi Connectivity

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84636：Jian Lee (@speedyfriend433)

特別鳴謝

Accounts

我們特此感謝 SecuRing (wojciechregula.blog) 的 Wojciech Regula 提供協助。

AppleKeyStore

我們特此感謝 Abdurrahman Nafi、Francisco Knabe、AFINE 的 Karol Mazurek (@Karmaz95)，以及 Somair Ansar、YOKI、一位匿名研究員和晓娟 谢提供協助。

AVEVideoEncoder

我們特此感謝 tamdao 提供協助。

Bluetooth

我們特此感謝 Suresh Sundaram 提供協助。

Calendar

我們特此感謝 Dany Assuid、Zero-Defense Labs 的 Jacob Hazak，以及 Varik Matevosyan 和 stratan (@5tratan) 提供協助。

CloudKit

我們特此感謝 Hikerell (Loadshine Lab) 提供協助。

Compression

我們特此感謝 Braze Security Team 的 Tommy DeVoss (@thedawgyg) 提供協助。

CoreBluetooth - LE

我們特此感謝 Ashmit Sharma 和 Atul RV、Dun、Maliq Barnard、Onymos Inc. (onymos.com) 的 Nicholas C.，以及 Peter Malone 和 Robert M 提供協助。

CoreGraphics

我們特此感謝 PKU-Changsha Institute for Computing and Digital Economy 的 Gandalf4a 提供協助。

CoreMedia

我們特此感謝 Chris Bailey - Short Circuit 提供協助。

CoreUI

我們特此感謝 Peter Malone 提供協助。

DataAccess

我們特此感謝 Adetayo Adebimpe (Cyboghostginx) 提供協助。

FaceTime

我們特此感謝 Souhaib Naceri 提供協助。

iCloud

我們特此感謝 3ndy1(@_3ndy1) 和 moyu 提供協助。

ImageIO

我們特此感謝 songbird 提供協助。

IOMobileFrameBuffer

我們特此感謝 Iain Harkiss 和 Jian Lee (@speedyfriend433) 提供協助。

IOSurfaceAccelerator

我們特此感謝 Chanwit Muenprakoddee (ChemIndy)、Blackwing Intelligence 的 Franco Belman，以及 Iain Harkiss、一位匿名研究員、beist 和 hxr1 提供協助。

Kernel

我們特此感謝 Bhaswanth Chigurupati、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Cem Onat Karagun、James Duffy (@0x4A616D657344)、Lyutoon、N.M.Praveen Nawarathne (@zblockrat)、Nebula Security (@nebusecurity)、Nicolas Seriot、Peter Malone、Sentry 的 Redon Gashi、Robert Tran、AOSP Lab @Nankai University 的 Xiang Li 以及一位匿名研究員提供協助。

Mail

我們特此感謝卡蒂馬的 Himanshu Bharti (@Xpl0itme) 提供協助。

mDNSResponder

我們特此感謝 Graz University of Technology 的 Hannes Weissteiner、Roland Czerny、Simone Franza、Stefan Gast 和 Daniel Gruss，以及 Interdisciplinary Transformation University (IT:U) 的 Johanna Ullrich，以及 Issa Sancho 和 Jian Zhou 提供協助。

Notifications

我們特此感謝印度孟買 Safran 的 Abhay Kailasia (@abhay_kailasia)、卡蒂馬的 Himanshu Bharti @Xpl0itme，以及 Jan Rokita (rokita.me) 提供協助。

Passwords

我們特此感謝 Moralis 的 Catalin Lita，以及 Christian Kohlschütter、Info-Sec.CA 的 David Coomber、Software Cloud 的 Lukasz Tulikowski，以及 Sujay Amin 和一位匿名研究員提供協助。

RemoteServiceDiscovery

我們特此感謝 Talence Security 的 Tristan Madani (@TristanInSec) 以及一位匿名研究員提供協助。

Security

我們特此感謝 John Lussier、Masahiro Kawada (@kawakatz) 和 Roman Zabicki 提供協助。

Share Sheet

我們特此感謝 Atul Kishor Jaiswal 和 Benjamin Hornbeck 提供協助。

Shortcuts

我們特此感謝 Owen Pawling (@owenpawling) 提供協助。

VoiceOver

我們特此感謝 Hariji Vivek Pandey 提供協助。

Wallet

我們特此感謝一位匿名研究員提供協助。

WebKit

我們特此感謝 @TristanInSec、Maher Azzouzi、Meridian Miftari、OpenAI Codex Security - Amy Burnett、ret2happy、wwwlk 提供協助。

WebKit Canvas

我們特此感謝 Utkarsh Pal 提供協助。

Wi-Fi

我們特此感謝 E Vestavik (@Dynasty) 提供協助。