下載 JSON

關於 watchOS 27.2 的保安內容

本文說明 watchOS 27.2 的保安內容。

關於 Apple 保安更新

為保障顧客的安全，在完成調查並提供修補程式或更新版本之前，Apple 將不會披露、討論或確認保安問題。最近更新版本已列於 Apple 保安發佈網頁。

Apple 保安文件會盡可能參照 CVE-ID 的保安漏洞。

有關保安的詳情，請參閱 Apple 產品保安網頁。

watchOS 27.2

Accounts

適用於：Apple Watch Series 9 和之後型號

影響：惡意應用程式可能得以略過私隱偏好設定

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-113898：Bhaswanth Chigurupati

Accounts

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112446：LiangWei、Sindre Sorhus

App Intents

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：加入額外的授權檢查機制後，已解決此問題。

CVE-2026-112692：Calif.io 的 Huy Nguyen (@34306)

AppleAVD

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影片檔案可能導致 app 意外終止或流程記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-112454：@Licht_jb、Hcamael 和章鱼哥@aipy (aipyaipy.com)

Audio

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的檔案可能導致 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112546：lunar815、Surej Sekhar、Piotr Jerzy Duszynski、r3pwnx (@r3pwnx)、匿名研究員、Lily Cohl (@GenericCoding)、Nathaniel Oh (@calysteon)

AVEVideoEncoder

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112470：Hcamael 和章鱼哥@aipy (aipyaipy.com)

AVEVideoEncoder

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或讀取核心記憶體

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-112466：Hcamael 和章鱼哥@aipy (aipyaipy.com)

Bluetooth

適用於：Apple Watch Series 9 和之後型號

影響：鄰近的攻擊者可能得以導致阻斷服務

說明：改進驗證機制後，已解決 null 指標取值問題。

CVE-2026-112566：Chris Bailey - Short Circuit

Calendar

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap (@ordinal0、dbg.re)

Calendar

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的日曆邀請可能導致記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-112619：Google Project Zero 的 Ivan Fratric

ColorSync

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進檢查機制後，已解決此問題。

CVE-2026-86988：Google Project Zero 的 Mateusz Jurczyk，以及 Meta Red Team X - Nik Tsytsarkin

Compression

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以披露核心記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-113910：Tucker Willenborg

CoreAudio

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或程序記憶體損毀

說明：改進記憶體處理機制後，已解決緩衝區溢位問題。

CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin

CoreAudio

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的音訊檔案可能導致記憶體損毀

說明：改進資料量驗證機制後，已解決緩衝區溢位問題。

CVE-2026-86972：匿名研究員、Meta Product Security

CoreAudio

適用於：Apple Watch Series 9 和之後型號

影響：在無線電範圍內的攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決堆疊緩衝區溢位問題。

CVE-2026-112638：Përparim Mjeku、Altin Gashi、Altin Gashi

CoreGraphics

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體可能導致 app 意外終止或流程記憶體損毀

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-113950：Substrate、Stefan Esser (Calif)

CoreMedia

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影片檔案可能導致 app 意外終止

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-86992：Niels Hofmans

CoreMedia

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增限制後，已解決權限問題。

CVE-2026-112706：Adriatik Raci、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)，以及 Chris Bailey - Short Circuit

CoreText

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112656：Nurihan Kim (HanTul) (與 TrendAI Zero Day Initiative 合作)

FontParser

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的字體可能導致程序記憶體內容洩漏

說明：改進輸入驗證機制後，已解決超出界限的讀取問題。

CVE-2026-86970：Hcamael 和章鱼哥@aipy (aipyaipy.com)

FontParser

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進資料修訂機制後，已解決記錄問題。

CVE-2026-112432：D4rthL

Heimdal

適用於：Apple Watch Series 9 和之後型號

影響：具有網絡特殊權限的攻擊者可能得以冒充 Kerberos 金鑰分發中心 (KDC)。

說明：改進檢查機制後，已解決簽名驗證問題。

CVE-2026-112518：Roman Zabicki、Talence Security 的 Tristan Madani (@TristanInSec)

HomeKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影片檔案可能導致系統意外終止

說明：改進界限檢查機制後，已解決整數溢位問題。

CVE-2026-112596：Garin R

ImageIO

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-112571：sh3rlock (김보겸)

ImageIO

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的影像可能導致披露程序記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin

CVE-2026-112560：Wout van der Ploeg (woutvanderploeg.nl)

IOHIDFamily

適用於：Apple Watch Series 9 和之後型號

影響：攻擊者可能得以導致系統意外終止或讀取核心記憶體

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112515：Charles Stevenson、Seung Je Seong、Mathis Mansière

IOKit

適用於：Apple Watch Series 9 和之後型號

影響：緩衝區溢位可能導致記憶體損毀及 app 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin

IOMobileFrameBuffer

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112459：Lily Cohl (@GenericCoding) 和匿名研究員

IOSurface

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-112477：匿名研究員

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致寫入時複製記憶體出現非預期的變更

說明：改進寫入時複製頁面的處理機制後，已解決記憶體完整性問題。

CVE-2026-112576：Pedro Pinho

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體處理機制後，已解決類型混淆問題。

CVE-2026-112606：Wang Yu

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-65350：Nebula Security (@nebusecurity)、Aginor.ai 的 Tim Michaud (@TimGMichaud)、Pangu Lab 的 Xinru Chi

CVE-2026-112679：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112517：Pasquale Scola、Wout van der Ploeg (woutvanderploeg.nl)、John Lussier、Cem Onat Karagun、匿名研究員

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112516：greenbynox 和匿名研究員

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：攻擊者可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)，以及 greenbynox

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-84495：Wang Yu

CVE-2026-112474：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112501：Cem Onat Karagun

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche (@msuiche)

Kernel

適用於：Apple Watch Series 9 和之後型號

影響：app 或可判斷核心記憶體佈局

說明：改進狀態管理機制後，已解決資料洩露問題。

CVE-2026-112665：Will Estes

MediaAnalysis

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：新增驗證機制後，已解決競爭條件問題。

CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI (@eisw0lf)、Zhongquan Li (@Guluisacat)、Positive Technologies 的 Ilya Andr (andrd3v)

Messages

適用於：Apple Watch Series 9 和之後型號

影響：遙距攻擊者可能得以導致 app 意外終止

說明：改進輸入驗證機制後，已解決輸入驗證問題。

CVE-2026-112682：Mahmoud Abdelmoniem

Shortcuts

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112559：Lucas Lammer、Stuart Wallace

CVE-2026-112455：Chris Bailey - Short Circuit、Rahul Raj

Siri

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以取用敏感用戶資料

說明：改進狀態管理機制後，已解決授權問題。

CVE-2026-112685：silo、Abodi Dawoud

Spotlight

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以獲得更高權限

說明：符號連結的處理機制存在驗證問題。改進符號連結的驗證機制後，已解決此問題。

CVE-2022-26704：Mandiant 的 Joshua Mason，以及 Gergely Kalman (@gergely_kalman)

Spotlight

適用於：Apple Watch Series 9 和之後型號

影響：惡意應用程式可能得以略過私隱偏好設定

說明：改進檢查機制後，已解決問題。

CVE-2026-112567：zenith

SwiftUI

適用於：Apple Watch Series 9 和之後型號

影響：app 可能得以導致系統意外終止

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-112691：@Licht_jb

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-113904：Lily Cohl (@GenericCoding)、Do Young Park (adawn)、MYUNGYONG LEE、Luke Francis (@lukefr09)、Shubham Chaskar、Kwak Kiyong、Song Nuri

CVE-2026-112599：Avinash Kumar Thapa 和 Jay Kaushik Patel

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장

CVE-2026-112655：Euntae Jang

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進鎖定機制後，已解決競爭條件問題。

CVE-2026-112686：匿名研究員

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-112684：Calif.io 的 Gia Bui (@yabeow)

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能會導致 Safari 意外當機

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-112669：remanone (@remanone_)

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致程序意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112666：Luke Francis (@lukefr09)

CVE-2026-112615：Chris Rohlf (與 Anthropic Research 合作)

WebKit

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112640：匿名研究員

WebKit Canvas

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장

WebKit JavaScript Bindings

適用於：Apple Watch Series 9 和之後型號

影響：處理惡意製作的網頁內容可能導致執行任意程式碼

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-112626：Euntae Jang、Luke Francis (@lukefr09)、Shubham Chaskar、Josef Korbel (Citadelo)

特別鳴謝

CoreAudio

我們特此感謝 Meta Product Security 提供協助。

CoreCrypto

我們特此感謝 Niels Hofmans 提供協助。

Foundation

我們特此感謝 Jaya Surya Kommireddy 提供協助。

Kernel

我們特此感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng (@Peterpan0927) 以及 Talence Security 的 Tristan Madani (@TristanInSec) 提供協助。

libarchive

我們特此感謝 Muhammad Abdul Rehman 和 Owais Lone 提供協助。

mDNSResponder

我們特此感謝 Aswin Kumar Gokula Kannan、Lucas Lammer 和 pixillated 提供協助。

Sandbox Profiles

我們特此感謝 Positive Technologies 的 Ilya Andr (andrd3v) 提供協助。

WebKit

我們特此感謝 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto，以及 和 Wael Alolowi 提供協助。