關於 watchOS 27.2 的安全性內容
本文說明 watchOS 27.2 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
watchOS 27.2
2026 年 10 月 26 日發行
Accounts
適用於：Apple Watch Series 9 和後續錶款
影響：惡意應用程式可能得以規避「隱私權」偏好設定
說明：改進資料修訂機制後，已解決記錄問題。
CVE-2026-113898：Bhaswanth Chigurupati
Accounts
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：增加授權檢查機制後，已解決此問題。
CVE-2026-112446：LiangWei、Sindre Sorhus
App Intents
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：增加授權檢查機制後，已解決此問題。
CVE-2026-112692：Calif.io 的 Huy Nguyen（@34306）
AppleAVD
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影片檔可能導致 App 意外終止或程序記憶體損毀
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-112454：@Licht_jb、Hcamael 和章魚哥@aipy（aipyaipy.com）
Audio
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的檔案可能導致 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-112546：lunar815、Surej Sekhar、Piotr Jerzy Duszynski、r3pwnx（@r3pwnx）、匿名研究員、Lily Cohl（@GenericCoding）、Nathaniel Oh（@calysteon）
AVEVideoEncoder
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-112470：Hcamael 和章魚哥@aipy（aipyaipy.com）
AVEVideoEncoder
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或讀取核心記憶體
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2026-112466：Hcamael 和章魚哥@aipy（aipyaipy.com）
Bluetooth
適用於：Apple Watch Series 9 和後續錶款
影響：位於實體裝置附近的攻擊者或許可以造成阻斷服務
說明：改進驗證機制後，已解決 null 指標取值的問題。
CVE-2026-112566：Chris Bailey - Short Circuit
Calendar
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：增加限制機制後，已解決權限問題。
CVE-2026-112678：Neon、Niels Hofmans、Mustafa Calap（@ordinal0、dbg.re）
Calendar
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的行事曆邀請可能導致記憶體損毀
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-112619：Google Project Zero 的 Ivan Fratric
ColorSync
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影像可能導致程序記憶體外洩
說明：改進檢查機制後，已解決此問題。
CVE-2026-86988：Google Project Zero 的 Mateusz Jurczyk、Meta Red Team X - Nik Tsytsarkin
Compression
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以揭露核心記憶體
說明：改進記憶體處理機制後，已解決記憶體初始化問題。
CVE-2026-113910：Tucker Willenborg
CoreAudio
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或程序記憶體損毀
說明：改進記憶體處理機制後，已解決緩衝區溢位問題。
CVE-2026-113907：Meta Red Team X - Nik Tsytsarkin
CoreAudio
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的音訊檔案可能導致記憶體損毀
說明：改進大小驗證機制後，已解決緩衝區溢位問題。
CVE-2026-86972：匿名研究員、Meta Product Security
CoreAudio
適用於：Apple Watch Series 9 和後續錶款
影響：在無線電訊號範圍內的攻擊者可能導致系統意外終止
說明：改進界限檢查機制後，已解決堆積緩衝區溢位問題。
CVE-2026-112638：Përparim Mjeku、Altin Gashi、Altin Gashi
CoreGraphics
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的字體可能導致 App 意外終止或程序記憶體損毀
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-113950：Substrate、Stefan Esser（Calif）
CoreMedia
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影片檔案可能導致 App 意外終止
說明：改進記憶體處理機制後，已解決此問題。
CVE-2026-86992：Niels Hofmans
CoreMedia
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：增加限制機制後，已解決權限問題。
CVE-2026-112706：Adriatik Raci、Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）、Chris Bailey - Short Circuit
CoreText
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-112656：Nurihan Kim（HanTul）（與 TrendAI Zero Day Initiative 合作）
FontParser
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的字體可能導致程序記憶體內容洩漏
說明：改進輸入驗證機制後，已解決超出界限的讀取問題。
CVE-2026-86970：Hcamael 和章魚哥@aipy（aipyaipy.com）
FontParser
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：改進資料修訂機制後，已解決記錄問題。
CVE-2026-112432：D4rthL
Heimdal
適用於：Apple Watch Series 9 和後續錶款
影響：具有網路特殊權限的攻擊者或許可以假冒 Kerberos KDC
說明：改進檢查機制後，已解決簽章驗證問題。
CVE-2026-112518：Roman Zabicki、Talence Security 的 Tristan Madani（@TristanInSec）
HomeKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影片檔案可能導致系統意外終止
說明：改進界限檢查機制後，已解決整數溢位問題。
CVE-2026-112596：Garin R
ImageIO
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影像可能導致程序記憶體外洩
說明：改進記憶體處理機制後，已解決記憶體初始化問題。
CVE-2026-112571：sh3rlock（김보겸）
ImageIO
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的影像可能導致程序記憶體外洩
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-112561：Meta Red Team X - Nik Tsytsarkin
CVE-2026-112560：Wout van der Ploeg（woutvanderploeg.nl）
IOHIDFamily
適用於：Apple Watch Series 9 和後續錶款
影響：攻擊者或許可以導致系統意外終止或讀取核心記憶體
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-112515：Charles Stevenson、Seung Je Seong、Mathis Mansière
IOKit
適用於：Apple Watch Series 9 和後續錶款
影響：緩衝區溢位可能導致記憶體損毀和 App 意外終止
說明：改進界限檢查機制後，已解決超出界限的寫入問題。
CVE-2026-65385：Meta Red Team X - Nik Tsytsarkin
IOMobileFrameBuffer
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進狀態處理機制後，已解決競爭條件問題。
CVE-2026-112459：Lily Cohl（@GenericCoding）、匿名研究員
IOSurface
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進鎖定機制後，已解決競爭條件問題。
CVE-2026-112477：匿名研究員
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以對寫入時複製記憶體造成非預期的變更
說明：改進寫入時複製頁面的處理機制後，已解決記憶體完整性問題。
CVE-2026-112576：Pedro Pinho
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止
說明：改進記憶體處理機制後，已解決類型混淆問題。
CVE-2026-112606：Wang Yu
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-65350：Nebula Security（@nebusecurity）、Aginor.ai 的 Tim Michaud（@TimGMichaud）、Pangu Lab 的 Xinru Chi
CVE-2026-112679：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。
CVE-2026-112517：Pasquale Scola、Wout van der Ploeg（woutvanderploeg.nl）、John Lussier、Cem Onat Karagun、匿名研究員
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-112516：greenbynox、匿名研究員
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：攻擊者或許可以導致系統意外終止或核心記憶體損毀
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-112514：SkySafe 的 Marc Newlin、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）、greenbynox
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止或寫入核心記憶體
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-84495：Wang Yu
CVE-2026-112474：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 和 Pan Zhenpeng（@Peterpan0927）
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止
說明：改進狀態處理機制後，已解決競爭條件問題。
CVE-2026-112501：Cem Onat Karagun
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止
說明：改進界限檢查機制後，已解決超出界限的讀取問題。
CVE-2026-112476：Arnold Cartagena、Tolmo 的 Matt Suiche（@msuiche）
Kernel
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以判斷核心記憶體佈局
說明：改進狀態管理機制後，已解決資訊洩漏的問題。
CVE-2026-112665：Will Estes
MediaAnalysis
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：增加驗證機制後，已解決競爭條件問題。
CVE-2026-113915：Abodi Dawoud、Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）、Zhongquan Li（@Guluisacat）、Positive Technologies 的 Ilya Andr（andrd3v）
Messages
適用於：Apple Watch Series 9 和後續錶款
影響：遠端攻擊者或許可以造成 App 意外終止
說明：改進輸入驗證機制後，已解決輸入驗證問題。
CVE-2026-112682：Mahmoud Abdelmoniem
Shortcuts
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2026-112559：Lucas Lammer、Stuart Wallace
CVE-2026-112455：Chris Bailey - Short Circuit、Rahul Raj
Siri
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以存取敏感的使用者資料
說明：改進狀態管理機制後，已解決授權的問題。
CVE-2026-112685：silo、Abodi Dawoud
Spotlight
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以取得更高的權限
說明：處理符號連結時，出現驗證問題。改進符號連結的驗證機制後，已解決此問題。
CVE-2022-26704：Mandiant 的 Joshua Mason、Gergely Kalman（@gergely_kalman）
Spotlight
適用於：Apple Watch Series 9 和後續錶款
影響：惡意應用程式可能得以規避「隱私權」偏好設定
說明：改進檢查機制後，已解決此問題。
CVE-2026-112567：zenith
SwiftUI
適用於：Apple Watch Series 9 和後續錶款
影響：App 或許可以導致系統意外終止
說明：改進輸入驗證機制後，已解決超出界限的寫入問題。
CVE-2026-112691：@Licht_jb
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：328114
CVE-2026-113904：Lily Cohl（@GenericCoding）、Do Young Park（adawn）、MYUNGYONG LEE、Luke Francis（@lukefr09）、Shubham Chaskar、Kwak Kiyong、Song Nuri
WebKit Bugzilla：317465
CVE-2026-112599：Avinash Kumar Thapa 與 Jay Kaushik Patel
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致執行任何程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：322916
CVE-2026-112697：OpenAI Codex Security - Amy Burnett、은태 장
WebKit Bugzilla：324150
CVE-2026-112655：Euntae Jang
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致程序意外終止
說明：改進鎖定機制後，已解決競爭條件問題。
WebKit Bugzilla：323986
CVE-2026-112686：匿名研究員
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致程序意外當機
說明：改進狀態管理機制後，已解決此問題。
WebKit Bugzilla：328132
CVE-2026-112684：Calif.io 的 Gia Bui（@yabeow）
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉
說明：改進狀態處理機制後，已解決競爭條件問題。
WebKit Bugzilla：323173
CVE-2026-112669：remanone（@remanone_）
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致程序意外終止
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：321669
CVE-2026-112666：Luke Francis（@lukefr09）
WebKit Bugzilla：324735
CVE-2026-112615：Anthropic Research 的 Chris Rohlf
WebKit
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致記憶體損毀
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：324262
CVE-2026-112640：匿名研究員
WebKit Canvas
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致執行任何程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：323377
CVE-2026-112637：Anthropic Research 的 Chris Rohlf、은태 장
WebKit JavaScript Bindings
適用於：Apple Watch Series 9 和後續錶款
影響：處理惡意製作的網頁內容可能導致執行任何程式碼
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
WebKit Bugzilla：328141
CVE-2026-112626：Euntae Jang、Luke Francis（@lukefr09）、Shubham Chaskar、Josef Korbel（Citadelo）
特別鳴謝
CoreAudio
我們要感謝 Meta Product Security 提供協助。
CoreCrypto
我們要感謝 Niels Hofmans 提供協助。
Foundation
我們要感謝 Jaya Surya Kommireddy 提供協助。
Kernel
我們要感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）、Talence Security 的 Tristan Madani（@TristanInSec）提供協助。
libarchive
我們要感謝 Muhammad Abdul Rehman、Owais Lone 提供協助。
mDNSResponder
我們要感謝 Aswin Kumar Gokula Kannan、Lucas Lammer、pixillated 提供協助。
Sandbox Profiles
我們要感謝 Positive Technologies 的 Ilya Andr（andrd3v）提供協助。
WebKit
我們要感謝 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto、Wael Alolowi 提供協助。
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。