關於 visionOS 26.4 的安全性內容
本文說明 visionOS 26.4 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發佈」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
visionOS 26.4
2026 年 3 月 24 日發布
802.1X
適用於：Apple Vision Pro（所有機型）
影響：具有網路特殊權限的攻擊者可能得以攔截網路流量
說明：改進狀態管理機制後，已解決認證問題。
CVE-2026-28865：Héloïse Gollier 和 Mathy Vanhoef（KU Leuven）
Accounts
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2026-28877：Totally Not Malicious Software 的 Rosyna Keller
Audio
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-28879：Google 的 Justin Cohen
Audio
適用於：Apple Vision Pro（所有機型）
影響：攻擊者可能得以導致 App 意外終止
說明：改進記憶體處理機制後，已解決類型混淆問題。
CVE-2026-28822：Jex Amro
CoreMedia
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作媒體檔案的音訊串流時，可能會導致程序終止
說明：改進界限檢查機制後，已解決超出界限的存取問題。
CVE-2026-20690：Trend Micro Zero Day Initiative 的 Hossein Lotfi（@hosselot）
CoreUtils
適用於：Apple Vision Pro（所有機型）
影響：具有網路特殊權限的使用者可能導致阻斷服務
說明：改進輸入驗證機制後，已解決 null 指標取值的問題。
CVE-2026-28886：Etienne Charron（Renault）和 Victoria Martini（Renault）
Crash Reporter
適用於：Apple Vision Pro（所有機型）
影響：App 可能得以列舉使用者已安裝的 App
說明：移除敏感資料後，已解決隱私權問題。
CVE-2026-28878：IES Red Team 的 Zhongcheng Li
curl
適用於：Apple Vision Pro（所有機型）
影響：curl 出現問題，可能導致透過錯誤的連線，非預期地傳送敏感資訊
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。
CVE-2025-14524
DeviceLink
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以存取敏感的使用者資料
說明：改進路徑驗證機制後，已解決處理目錄路徑過程中的剖析問題。
CVE-2026-28876：Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg
GeoServices
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以存取敏感的使用者資料
說明：增加驗證機制後，已解決資訊外洩問題。
CVE-2026-28870：XiguaSec
iCloud
適用於：Apple Vision Pro（所有機型）
影響：App 可能得以列舉使用者已安裝的 App
說明：增加限制機制後，已解決權限問題。
CVE-2026-28880：IES Red Team 的 Zhongcheng Li
CVE-2026-28833：IES Red Team 的 Zhongcheng Li
ImageIO
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。
CVE-2025-64505
Kernel
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以揭露核心記憶體
說明：改進資料修訂機制後，已解決記錄問題。
CVE-2026-28868：이동하（BoB 0xB6 的 Lee Dong Ha）
Kernel
適用於：Apple Vision Pro（所有機型）
影響：App 可能得以洩漏敏感的核心狀態
說明：改進認證機制後，已解決此問題。
CVE-2026-28867：Jian Lee（@speedyfriend433）
Kernel
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-20698：DARKNAVY（@DarkNavyOrg）
libxpc
適用於：Apple Vision Pro（所有機型）
影響：App 可能得以列舉使用者已安裝的 App
說明：改進檢查機制後，已解決此問題。
CVE-2026-28882：Voynich Group 的 Ilias Morad（A2nkF）、Duy Trần（@khanhduytran0）、@hugeBlack
Printing
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以打破其沙箱
說明：改進驗證機制後，已解決路徑處理問題。
CVE-2026-20688：wdszzml 和 Atuin Automated Vulnerability Discovery Engine
Sandbox Profiles
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以建立使用者的獨有識別資料
說明：增加限制機制後，已解決權限問題。
CVE-2026-28863：Gongyu Ma（@Mezone0）
Security
適用於：Apple Vision Pro（所有機型）
影響：本機攻擊者或許可以存取使用者的「鑰匙圈」項目
說明：改進權限檢查機制後，已解決此問題。
CVE-2026-28864：Alex Radocea
Siri
適用於：Apple Vision Pro（所有機型）
影響：實際接觸到已鎖定裝置的攻擊者，或許可以檢視敏感的使用者資訊
說明：改進認證機制後，已解決此問題。
CVE-2026-28856：匿名研究員
UIFoundation
適用於：Apple Vision Pro（所有機型）
影響：App 或許可以導致阻斷服務
說明：改進輸入驗證機制後，已解決堆疊溢位問題。
CVE-2026-28852：Caspian Tarafdar
WebKit
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作的網頁內容可能導致內容安全性規則無法執行
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：304951
CVE-2026-20665：webb
WebKit
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作的網頁內容或許可以規避「相同來源政策」
說明：改進輸入驗證機制後，已解決 Navigation API 的跨來源問題。
WebKit Bugzilla：306050
CVE-2026-20643：Thomas Espach
WebKit
適用於：Apple Vision Pro（所有機型）
影響：惡意網站或許可以存取供其他來源使用的工序指令訊息處理器
說明：改進狀態管理機制後，已解決邏輯問題。
WebKit Bugzilla：307014
CVE-2026-28861：Ant Group Infrastructure Security Team 的 Hongze Wu 和 Shuaike Dong
WebKit
適用於：Apple Vision Pro（所有機型）
影響：惡意網站或許可以在沙箱外處理受限制的網頁內容
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：308248
CVE-2026-28859：greenbynox、Arni Hardarson
WebKit
適用於：Apple Vision Pro（所有機型）
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體處理機制後，已解決此問題。
WebKit Bugzilla：306136
CVE-2026-20664：Daniel Rhea、Söhnke Benedikt Fischedick（Tripton）、Emrovsky 與 Switch、Yevhen Pervushyn
WebKit Bugzilla：307723
CVE-2026-28857：Narcis Oliveras Fontàs、Söhnke Benedikt Fischedick（Tripton）、Daniel Rhea、Nathaniel Oh（@calysteon）
WebKit Sandboxing
適用於：Apple Vision Pro（所有機型）
影響：惡意製作的網頁或許可以建立使用者的獨有識別資料
說明：改進狀態管理機制後，已解決授權的問題。
WebKit Bugzilla：306827
CVE-2026-20691：Gongyu Ma（@Mezone0）
特別鳴謝
AirPort
我們要感謝 Yashar Shahinzadeh、Saman Ebrahimnezhad、Amir Safari、Omid Rezaii 提供協助。
Bluetooth
我們要感謝 Hamid Mahmoud 提供協助。
Captive Network
我們要感謝 Kun Peeks（@SwayZGl1tZyyy）提供協助。
CipherML
我們要感謝 Hasso Plattner Institute 的 Nils Hanff（@nils1729@chaos.social）提供協助。
CloudAttestation
我們要感謝 Suresh Sundaram、Willard Jansen 提供協助。
CoreUI
我們要感謝 Peter Malone 提供協助。
Find My
我們要感謝 Salemdomain 提供協助。
GPU Drivers
我們要感謝 Jian Lee（@speedyfriend433）提供協助。
ICU
我們要感謝 Jian Lee（@speedyfriend433）提供協助。
Kernel
我們要感謝 DARKNAVY（@DarkNavyOrg）、Fuzzinglabs 的 Kylian Boulard De Pouqueville、Fuzzinglabs 的 Patrick Ventuzelo、Robert Tran、Suresh Sundaram 提供協助。
libarchive
我們要感謝 Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg、Arni Hardarson 提供協助。
libc
我們要感謝 Vitaly Simonovich 提供協助。
Libnotify
我們要感謝 Ilias Morad（@A2nkF_）提供協助。
LLVM
我們要感謝 Nathaniel Oh（@calysteon）提供協助。
Messages
我們要感謝 JZ 提供協助。
MobileInstallation
我們要感謝 Gongyu Ma（@Mezone0）提供協助。
Music
我們要感謝 Mohammad Kaif（@_mkahmad | kaif0x01）提供協助。
Notes
我們要感謝 Shuffle Team 的 Dawuge 和湖南大學提供協助。
ppp
我們要感謝 Dave G. 提供協助。
Quick Look
我們要感謝 SecuRing 的 Wojciech Regula（wojciechregula.blog）、匿名研究員提供協助。
Safari
我們要感謝 @RenwaX23、Farras Givari、Syarif Muhammad Sajjad、Yair 提供協助。
Shortcuts
我們要感謝 Waleed Barakat（@WilDN00B）和 Paul Montgomery（@nullevent）提供協助。
Siri
我們要感謝 Anand Mallaya、Tech consultant、Anand Mallaya 與 Co.、Harsh Kirdolia、獨立工作者 Hrishikesh Parmar 提供協助。
Time Zone
我們要感謝 Safran Mumbai India 的 Abhay Kailasia（@abhay_kailasia）提供協助。
UIKit
我們要感謝 AEC、印度孟買 Safran 的 Abhay Kailasia（@abhay_kailasia）、Bishal Kafle（@whoisbishal.k）、Carlos Luna（美國海軍部）、Dalibor Milanovic、Daren Goodchild、JS De Mattei、Maxwell Garn、Zack Tickman、fuyuu12、incredincomp 提供協助。
Wallet
我們要感謝 ByteDance 的 IES Red Team 的 Zhongcheng Li 提供協助。
Web Extensions
我們要感謝 Carlos Jeurissen、Rob Wu（robwu.nl）提供協助。
WebKit
我們要感謝 Vamshi Paili 提供協助。
WebKit Process Model
我們要感謝 Joseph Semaan 提供協助。
Wi-Fi
我們要感謝 Kun Peeks（@SwayZGl1tZyyy）、匿名研究員提供協助。
Wi-Fi Connectivity
我們要感謝 Supernetworks, Inc 的 Alex Radocea 提供協助。
Widgets
我們要感謝 Marcel Voß、Mitul Pranjay、Serok Çelik 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。