.inline-media-container.loading { background: none; } .inline-media-container.loading::after, .inline-media-container.loading-empty::after { display: none; content: none; } .inline-media-container.loading video { display: block !important; }

關於 iOS 27.2 和 iPadOS 27.2 的保安內容

本文說明 iOS 27.2 和 iPadOS 27.2 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

iOS 27.2 和 iPadOS 27.2

2026 年 10 月 26 日發佈

Accelerate Framework

適用於：iPhone 11 和之後型號、iPad Pro 12.9 吋 (第 4 代和之後型號)、iPad Pro 11 吋 (第 2 代和之後型號)、iPad Air (第 4 代和之後型號)、iPad (第 9 代和之後型號)，以及 iPad mini (第 6 代和之後型號)

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-86971：匿名研究員

AccessorySetupKit

影響：惡意 app 可能無需用戶同意即可取用藍牙

說明：改進狀態管理機制後，已解決驗證問題。

CVE-2026-84493：Meta Red Team X - Nik Tsytsarkin

Accounts

影響：惡意應用程式可能得以略過私隱偏好設定

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-113898：Bhaswanth Chigurupati

Accounts

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112446：LiangWei、Sindre Sorhus

Accounts

影響：可實際取用信任配對裝置的攻擊者可能得以讀寫任意檔案

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-112612：Johnny Franks (@0xjohnny)、Daniel、KennethLi、匿名研究員

App Intents

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112692：Calif.io 的 Huy Nguyen (@34306)

App Store

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-113914：Jaebin Sim (simjabin@gmail.com)

App Store

影響：遙距攻擊者可能得以打破其 WebContent Sandbox

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-112690：Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto

Apple Intelligence

適用於：iPhone 15 Pro 和之後型號、iPad Pro 12.9 吋 (第 5 代) 和之後型號、iPad Pro 11 吋 (第 2 代) 和之後型號、iPad Air (第 5 代) 和之後型號，以及 iPad mini (第 7 代)

影響：遙距攻擊者可能得以取用敏感用戶資料

說明：改進授權檢查機制後，已解決授權問題。

CVE-2026-86987：Route Zero Security 的 Richard Hyunho Im (@richeeta)

Apple Neural Engine

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112696：Jaeyeong Lee

Apple Neural Engine

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-84494：Meta Red Team X - Nik Tsytsarkin

AppleAVD

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112416：匿名研究員、Dohyeon An @PILAB Technology, Inc、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Narendra Singh (@_3P1C)、Meta Red Team X - Nik Tsytsarkin

AppleAVD

影響：app 可能得以導致系統意外終止或程序記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112415：Hcamael 和章鱼哥@aipy (aipyaipy.com)、Rahul Raj

AppleAVD

影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-112454：@Licht_jb、Hcamael 和章鱼哥@aipy (aipyaipy.com)

Audio

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112546：lunar815、Surej Sekhar、Piotr Jerzy Duszynski、r3pwnx (@r3pwnx)、匿名研究員、Lily Cohl (@GenericCoding)、Nathaniel Oh (@calysteon)

AVEVideoEncoder

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112705：Marco Schmitt、Andrey Chernykh、Calif.io 的 Josh Maine

AVEVideoEncoder

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112689：Blackwing Intelligence 的 Franco Belman

AVEVideoEncoder

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112469：Hcamael 和章鱼哥@aipy (aipyaipy.com)

CVE-2026-112468：Hcamael 和章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)

Bluetooth

影響：鄰近的攻擊者可能得以導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-112566：Chris Bailey - Short Circuit

CVE-2026-113906：Chris Bailey - Short Circuit

Calendar

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap (@ordinal0、dbg.re)

Calendar

影響：處理惡意製作的日曆邀請可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112619：Google Project Zero 的 Ivan Fratric

CloudKit

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112701：N.M.Praveen Nawarathne (@zblockrat)

ColorSync

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進檢查機制後，已解決此問題。

CVE-2026-86988：Google Project Zero 的 Mateusz Jurczyk，以及 Meta Red Team X - Nik Tsytsarkin

Compression

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-113910：Tucker Willenborg

Contacts

影響：app 可能得以取用敏感用戶資料

說明：移除敏感資料後，已解決私隱問題。

CVE-2026-113908：Stuart Wallace

CoreAudio

影響：處理惡意製作的媒體檔案可能會導致 app 意外終止或流程記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-113912：匿名研究員、章鱼哥 @aipy (aipyaipy.com)、Roman Zabicki、Calif.io 的 Anna Groza (@pwnlambda)

CoreAudio

影響：app 可能得以導致系統意外終止或程序記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影響：處理惡意製作的音訊檔案可能導致記憶體損毀

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-86972：匿名研究員、Meta Product Security

CoreAudio

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-86969：Meta Red Team X - Nik Tsytsarkin

CoreAudio

影響：在無線電範圍內的攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-112638：Përparim Mjeku、Altin Gashi、Altin Gashi

CoreGraphics

影響：處理惡意製作的 PDF 檔案可能會導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112611：f4 和 Zhiniang Peng (與 HUST 合作)，以及 Aobo Wang (@M4x_1997)、Xiang Chen、Jakob Pammer、Calif.io 的 Anna Groza (@pwnlambda)、Piotr Jerzy Duszynski、匿名研究員

CVE-2026-112610：Meta Red Team X - Nik Tsytsarkin

CoreGraphics

影響：處理惡意製作的字體可能導致 app 意外終止或流程記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-113950：Substrate、Stefan Esser (Calif)

CoreMedia

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-86992：Niels Hofmans

CoreMedia

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-112706：Adriatik Raci、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Chris Bailey - Short Circuit

CoreMedia

影響：剖析檔案可能導致 app 意外終止或執行任意程式碼

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-112688：정우 하 (@0xfa11babe)、Chris Bailey - Short Circuit

CoreMedia

影響：惡意 app 可能無需用戶允許即可取用相機

說明：改進存取限制後，已解決存取問題。

CVE-2026-86990：Mustafa Calap (@ordinal0，dbg.re)

CoreText

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112656：Nurihan Kim (HanTul) (與 TrendAI Zero Day Initiative 合作)

FileProvider

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-113896：R4mbb、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Files

影響：app 可能得以取用敏感用戶資料

說明：改進存取限制後，已解決存取問題。

CVE-2026-112618：Somair Ansar、Abodi Dawoud

FontParser

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

影響：處理惡意製作的字體可能導致 app 意外終止或流程記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112683：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112642：Meta Red Team X - Nik Tsytsarkin

FontParser

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-112432：D4rthL

Heimdal

影響：具有網絡特殊權限的攻擊者可能得以冒充 Kerberos 金鑰分發中心 (KDC)。

說明：改進檢查機制後，已解決簽名驗證問題。

CVE-2026-112518：Roman Zabicki、Talence Security 的 Tristan Madani (@TristanInSec)

HFS

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112456：Jihwan Yoon、Yash Pandya、Parth Raval

HomeKit

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-86978：Garin R

HomeKit

影響：處理惡意製作的影片檔案可能導致系統意外終止

說明：改進界限檢查機制後，已解決整數溢位問題。

CVE-2026-112596：Garin R

ImageIO

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-112571：sh3rlock (김보겸)

ImageIO

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112627：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致流程記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-112488：Google Project Zero 的 Mateusz Jurczyk，以及 Nik Tsytsarkin、匿名研究員

ImageIO

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112634：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112629：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112633：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112614：PETOWORKS의 Bugeun Choi (@Bugeun)、Rahul Raj、Piotr Jerzy Duszynski、Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決未初始化記憶體的問題。

CVE-2026-112632：Google Project Zero 的 Mateusz Jurczyk

CVE-2026-112630：Google Project Zero 的 Mateusz Jurczyk

ImageIO

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數向下溢位的問題。

CVE-2026-112625：Google Project Zero 的 Mateusz Jurczyk

IOHIDFamily

影響：攻擊者可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112515：Charles Stevenson、Seung Je Seong、Mathis Mansière

IOKit

影響：緩衝區溢位可能導致記憶體損毀及 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112459：Lily Cohl (@GenericCoding) 和匿名研究員

IOStorageFamily

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112554：Bhuwan Bhetwal、Kwak Kiyong (@Pwnkai23)、Song Nuri、Nicolas Seriot、Braze Security Team (@thedawgyg) 的 Tommy DeVoss，以及 Tucker Willenborg、Navapon Premkasem、Aswin Kumar Gokulakannan、Peter Malone、Richard Zana

IOSurface

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-112477：匿名研究員

Kernel

影響：app 可能得以導致寫入時複製記憶體出現非預期的變更

說明：改進寫入時複製頁面的處理機制後，已解決記憶體完整性問題。

CVE-2026-112576：Pedro Pinho

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-112606：Wang Yu

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65350：Nebula Security (@nebusecurity)、Aginor.ai 的 Tim Michaud (@TimGMichaud)、Pangu Lab 的 Xinru Chi

CVE-2026-112679：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112517：Pasquale Scola、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、Cem Onat Karagun、匿名研究員

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112516：greenbynox 和匿名研究員

Kernel

影響：攻擊者可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 greenbynox

Kernel

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112507：Aginor.ai 的 Tim Michaud (@TimGMichaud)

Kernel

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-84495：Wang Yu

CVE-2026-112474：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-112698：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 OpenAI

Kernel

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112501：Cem Onat Karagun

Kernel

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)

Kernel

影響：app 或可判斷核心記憶體佈局

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-112665：Will Estes

Kernel

影響：app 可能得以繞過「私隱」偏好設定

說明：改進檢查機制後，已解決問題。

CVE-2026-112624：Jerry L. Knot

libarchive

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112522：Eliya M.、Viacheslav Radiukov、Tristan Madani (Talence Security)、Robert Tran

LinkPresentation

影響：處理惡意製作的影像可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112621：Appknox 的 Vinay Kumar Rasala (Xplo8E)，以及匿名研究員

Mail

影響：使用「隱藏我的電郵」功能時，可能會洩露用戶的原電郵地址

說明：改進限制機制後，已解決邏輯問題。

CVE-2026-112500

Mail

影響：遙距攻擊者或可導致阻斷服務

說明：改進輸入驗證機制後，已解決資源耗盡問題。

CVE-2026-112671：Nathaniel Oh (@calysteon)

Mail

影響：處理惡意製作的訊息可能導致阻斷服務攻擊

說明：改進輸入驗證機制後，已解決堆疊溢位問題。

CVE-2026-112414：Daniel Rodríguez、Nathaniel Oh (@calysteon)

Maps

影響：app 可能得以識別使用者安裝了哪些其他 app

說明：已透過將敏感資料移至受保護位置，處理私隱問題。

CVE-2026-112707：Sindre Sorhus

mDNSResponder

影響：遙距攻擊者可能得以洩漏記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112607：Pasquale Scola

MediaAnalysis

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Zhongquan Li (@Guluisacat)、Positive Technologies 的 Ilya Andr (andrd3v)

MediaRemote

影響：本地網絡的攻擊者可能得以導致系統意外終止或核心記憶體損毀

說明：移除易受攻擊的程式碼後，已解決此問題。

CVE-2026-112687：Azize Rhounam、Rahul Raj

Messages

影響：遙距攻擊者可能得以導致 app 意外終止

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-112682：Mahmoud Abdelmoniem

MobileGestalt

影響：app 或可以指紋辨識用戶

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-86989：Zhongcheng Li (CK01)、Positive Technologies 的 Ilya Andr (andrd3v)

Model I/O

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-112565：Musaab Khan (@bxff)、Saoud Khalifah、stratan (@5tratan)、Hcamael 和章鱼哥@aipy (aipyaipy.com)、Niels Hofmans

CVE-2026-112449：ret2happy (@ret2happy)

Model I/O

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112413：Nathaniel Oh (@calysteon)

Model I/O

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-112485：Nik Tsytsarkin

Model I/O

影響：處理惡意製作的 3D 模型可能會導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112461：진규정 (Gyujeong Jin, @G1uN4sh)、Lucas Parnell、ret2happy (@ret2happy)、Meta Red Team X - Nik Tsytsarkin、DEVCORE Research Team 的 YingMuo (@YingMuo)，以及 Nathaniel Oh (@calysteon)

Model I/O

影響：處理 3D 模型可能會導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112486：Md Rasel Bhuyan (www.linkedin.com/in/rasel-bhuyan)、Musaab Khan (@bxff)

Photos Storage

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-65397：Varik Matevosyan (@D4RK7ET)、匿名研究員

Photos Storage

影響：app 可能得以取用用戶的「相片圖庫」

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112676：Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)

Photos Storage

影響：app 可能得以繞過個別「私隱」偏好設定

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112660：Prafull Dhiman、Alto_00000

Power Management

影響：app 或可以指紋辨識用戶

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112681：匿名研究員

Quick Look

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-86925：JeongAhn Jang、Alto_00000、Nicolas Seriot、김도현、Abodi Dawoud、sentry.security 的 Drin Raci，以及 Jakob Pammer、Stuart Wallace、hamayanhamayan、Appknox 的 Vinay Kumar Rasala (Xplo8E)，以及 Daniel Rodríguez、Ilya Andr (andrd3v)、Rahul Raj、Mustafa Calap (@ordinal0，dbg.re)

RealityKit

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112491：Hongsik Kim (mnur)

ReplayKit

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-112547：Stuart Wallace

Safety Check

影響：app 可能得以取用敏感用戶資料

說明：改進檢查機制後，已解決問題。

CVE-2026-112609：匿名研究員

SceneKit

影響：處理 3D 模型可能導致披露程序記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112425：stratan (@5tratan)

SceneKit

影響：處理惡意製作的檔案可能導致阻斷服務或可能披露記憶體內容

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112423：Rahul Raj

SceneKit

影響：處理惡意製作的檔案可能導致堆積損毀

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112464：정우 하 (@0xfa11babe)、Narendra Singh (@_3P1C)

SceneKit

影響：處理惡意製作的檔案可能導致程序意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-86991：Cem Onat Karagun、Yujung Choi (@Dusker)、Mathis Mansière、Rahul Raj

Screen Time

影響：app 可能得以取用敏感用戶資料

說明：改進取用控制機制後，已解決授權問題。

CVE-2026-112616：sentry.security 的 Drin Raci，以及 Chris Bailey - Short Circuit、Mustafa Calap (@ordinal0，dbg.re)、Robert Mindo、N.M.Praveen Nawarathne (@zblockrat)、Ilya Andr (andrd3v)、Sindre Sorhus

Security

影響：處理網頁內容可能會披露敏感資料

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-113913：Niels Hofmans、Stav Nir 和 Vladimir Tokarev

Security

影響：惡意 app 可能得以繞過證書驗證

說明：改進狀態管理機制後，已解決邏輯問題。

CVE-2026-112652：Aditya Kumar

Shortcuts

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112559：Lucas Lammer、Stuart Wallace

CVE-2026-112455：Chris Bailey - Short Circuit、Rahul Raj

Siri

影響：app 可能得以取用敏感用戶資料

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-112658：Mickey Jin (@patch1t)

Siri

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112685：silo、Abodi Dawoud

Spotlight

影響：app 可能得以獲得更高權限

說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。

CVE-2022-26704：Mandiant 的 Joshua Mason，以及 Gergely Kalman (@gergely_kalman)

Spotlight

影響：惡意應用程式可能得以略過私隱偏好設定

說明：改進檢查機制後，已解決問題。

CVE-2026-112567：zenith

Spotlight

影響：app 可能得以取用敏感用戶資料

說明：改進資料取用限制後，已解決此問題。

CVE-2026-112628：Santiago Albertengo、Chris Bailey - Short Circuit

SpringBoard

影響：app 可能得以導致系統意外終止或程序記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112646：Meta Red Team X - Nik Tsytsarkin

SwiftUI

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112691：@Licht_jb

System Preferences

影響：惡意 app 可能得以取用受限制的系統介面或偽裝 app 的啟動來源歸屬

說明：改進取用權限控制機制後，已解決取用問題。

CVE-2026-86968：Sindre Sorhus

TextKit

影響：app 可能得以讀取裝置名稱

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-84605：Sindre Sorhus

Thread

影響：鄰近的攻擊者可能得以製作惡意網絡流量，以取用 Thread 網絡

說明：改進認證機制後，已解決此問題。

CVE-2026-112595：Wesley Wineberg

USB

影響：惡意 USB 裝置可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112479：Rotce、Sandeep Wawdane (thecybersandeep)、SkySafe 的 Marc Newlin、Volexity 的 Ankur Saini，以及 Kwak Kiyong (@Pwnkai23)、Song nuri

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：328114

CVE-2026-113904：Lily Cohl (@GenericCoding)、Do Young Park (adawn)、MYUNGYONG LEE、Luke Francis (@lukefr09)、Shubham Chaskar、Kwak Kiyong、Song Nuri

WebKit Bugzilla：317465

CVE-2026-112599：Avinash Kumar Thapa 和 Jay Kaushik Patel

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進檢查機制後，已解決類型混淆問題。

WebKit Bugzilla：321609

CVE-2026-86974：TrendAI Zero Day Initiative 的 Hossein Lotfi (@hosselot)

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：318331

CVE-2026-86986：匿名研究員

WebKit Bugzilla：328131

CVE-2026-112693：은태 장

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進輸入驗證機制後，已解決此問題。

WebKit Bugzilla：318522

CVE-2026-86985：Pasquale Scola

WebKit

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

WebKit Bugzilla：323130

CVE-2026-112699：匿名研究員

WebKit Bugzilla：323148

CVE-2026-112680：Franz Bettag、Kwak Kiyong、Song Nuri

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：322916

CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장

WebKit Bugzilla：324150

CVE-2026-112655：Euntae Jang

WebKit Bugzilla：322120

CVE-2026-112651：Euntae Jang

WebKit Bugzilla：323265

CVE-2026-112623：pwn2addr、Lily Cohl (@GenericCoding)

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進鎖定機制後，已解決競爭條件問題。

WebKit Bugzilla：323986

CVE-2026-112686：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進狀態管理機制後，已解決此問題。

WebKit Bugzilla：328132

CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進狀態處理機制後，已解決類型混淆問題。

WebKit Bugzilla：322033

CVE-2026-112673：Myungyong Lee

WebKit

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態處理機制後，已解決競爭條件問題。

WebKit Bugzilla：323173

CVE-2026-112669：remanone (@remanone_)

WebKit

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：322671

CVE-2026-112695：Josef Korbel (Citadelo)、Luke Francis (@lukefr09)

WebKit Bugzilla：321669

CVE-2026-112666：Luke Francis (@lukefr09)

WebKit Bugzilla：321934

CVE-2026-112654：Charles Kern

WebKit Bugzilla：323227

CVE-2026-112653：Malik M. (@m411k_)

WebKit Bugzilla：324735

CVE-2026-112615：Chris Rohlf (與 Anthropic Research 合作)

WebKit

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體處理機制後，已解決類型混淆問題。

WebKit Bugzilla：321982

CVE-2026-112659：OpenAI Codex Security - Amy Burnett、Chris Rohlf (與 Anthropic Research 合作)

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：324262

CVE-2026-112640：匿名研究員

WebKit

影響：網站可能會使用原本應在「封鎖模式」下受限制的媒體格式。

說明：改進檢查機制後，已解決邏輯問題。

WebKit Bugzilla：324004

CVE-2026-113952：Drinor Selmanaj (Sentry)

WebKit

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進狀態管理機制後，已解決類型混淆問題。

WebKit Bugzilla：323097

CVE-2026-113949：匿名研究員

WebKit

影響：處理惡意製作的網頁內容可能會導致記憶體遭意外修改

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：321652

CVE-2026-113903：Eddy Tsalolikhin、OpenAI Codex Security - Amy Burnett、Lily Cohl (@GenericCoding)

WebKit Canvas

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：323377

CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장

WebKit JavaScript Bindings

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：328141

CVE-2026-112626：Euntae Jang、Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)

WebKit Process Model

影響：遙距攻擊者可能得以打破其網頁內容 Sandbox

說明：移除易受攻擊的程式碼後，已解決此問題。

WebKit Bugzilla：328129

CVE-2026-113897：Luke Francis、Jackson Kuja

WebKit Process Model

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：322743

CVE-2026-112639：Luke Francis (@lukefr09)

WebRTC

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

WebKit Bugzilla：323096

CVE-2026-113901：Kwak Kiyong (@Pwnkai23)、Song Nuri

WebRTC

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

WebKit Bugzilla：323079

CVE-2026-86973：Narendra Singh (@_3P1C)、匿名研究員

Wi-Fi

影響：現實中鄰近的攻擊者可能得以損毀程序記憶體

說明：改進輸入驗證機制後，已解決記憶體損毀問題。

CVE-2026-113909：匿名研究員

Wi-Fi

影響：在無線電範圍內的攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112622：Nathaniel Oh (@calysteon)

Wi-Fi

影響：具有網絡特殊權限的攻擊者可能得以導致阻斷服務

說明：已透過改進輸入驗證機制，處理阻斷服務問題。

CVE-2026-112620：Nathaniel Oh (@calysteon)

特別鳴謝

Apple Neural Engine

我們特此感謝 Vladislav Shevchenko (Positive Technologies) 提供協助。

AppleFSCompression

我們特此感謝 Dawar Abbasi (x_x10o9) 和 Tucker Willenborg 提供協助。

Audio

我們特此感謝 Nathaniel Oh (@calysteon) 提供協助。

AVEVideoEncoder

我們特此感謝 Calif.io 的 Josh Maine，以及 Narendra Singh (@_3P1C) 提供協助。

Baseband

我們特此感謝 Qiqing Huang 提供協助。

Bluetooth

我們特此感謝 John De Armas 提供協助。

CipherML

我們特此感謝 Hasso Plattner Institute 的 Nils Hanff (@nils1729@chaos.social) 提供協助。

CloudAttestation

我們特此感謝 Warisjeet Singh (sin99xx)、Hack Kicker 的 Warisjeet Singh (sin99xx)/Harpreet Sharma 提供協助。

CoreAudio

我們特此感謝 Meta Product Security 提供協助。

CoreCrypto

我們特此感謝 Niels Hofmans 提供協助。

Feedback Assistant

我們特此感謝 Abodi Dawoud 提供協助。

Foundation

我們特此感謝 Jaya Surya Kommireddy 提供協助。

ImageIO

我們特此感謝 Google Project Zero 的 Mateusz Jurczyk 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 Dhiyanesh Selvaraj (@redroot97) 和 Talence Security 的 Tristan Madani (@TristanInSec) 提供協助。

libarchive

我們特此感謝 Muhammad Abdul Rehman 和 Owais Lone 提供協助。

Mail

我們特此 Federal Office for Information Security 的 Dominik Conrads 提供協助。

Notes

我們特此感謝 Mikita Sakalouski 提供協助。

Safari

我們特此感謝 Azza Tegar Naufal Ataullah、Exell Nakano、Zhiyang Zeng (@Wester) 和 satrya wira yudha 提供協助。

Sandbox Profiles

我們特此感謝 Positive Technologies 的 Ilya Andr (andrd3v) 提供協助。

Service Workers

我們特此感謝 Meta Red Team X - Nik Tsytsarkin 提供協助。

Spotlight

我們特此感謝 Aaron Thomas (@aarontom5) 和 Bilge Kaan Mızrak 提供協助。

Telephony

我們特此感謝一位匿名研究員提供協助。

WebKit

我們特此感謝 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto，以及 Stan Shaw、Volodymyr Diachenko、Wael Alolowi 和匿名研究員提供協助。

WebKit Sandboxing

我們特此感謝 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto 提供協助。

對於非 Apple 製造產品，或者並非由 Apple 控制或測試的獨立網站，其相關資訊的提供不應詮釋為受到 Apple 所推薦或認可。Apple 對於第三方網站或產品的選擇、表現或使用，概不承擔任何責任。Apple 對於第三方網站的準確性或可靠性不作任何聲明。如需進一步資料，請聯絡相關供應商。

發佈日期： 10月 30, 2026