關於 macOS Golden Gate 27.2.1 的安全性內容
本文件說明 macOS Golden Gate 27.2.1 的安全性內容。
關於 Apple 安全性更新
為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。
Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。
如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。
macOS Golden Gate 27.2.1
2026 年 11 月 9 日發行
AirPlay
適用於：macOS Golden Gate
影響：藍牙範圍內的攻擊者或許可以略過配對碼嘗試的速率限制
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2026-113968：Apple
Bluetooth
適用於：macOS Golden Gate
影響：藍牙範圍內的攻擊者或許可以損毀程序記憶體
說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。
CVE-2026-113970：Apple
brotli
適用於：macOS Golden Gate
影響：處理惡意製作的輸入內容可能導致記憶體損毀
說明：改進輸入驗證機制後，已解決超出界限的寫入問題。
CVE-2026-111497
CoreUtils
適用於：macOS Golden Gate
影響：惡意藍牙裝置或許可以不透過使用者互動來建立配對
說明：改進檢查機制後，已解決此問題。
CVE-2026-113965：Apple
CoreUtils
適用於：macOS Golden Gate
影響：藍牙範圍內的攻擊者或許可以略過配對碼嘗試的速率限制，並且不透過使用者互動來與裝置配對
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2026-113964：匿名研究員
Messages
適用於：macOS Golden Gate
影響：遠端攻擊者或許可以加入 iMessage 群組聊天並接收訊息
說明：改進驗證機制後，已解決授權問題。
CVE-2026-113961：匿名研究員
Messages
適用於：macOS Golden Gate
影響：加入 iMessage 群組的使用者或許可以存取他們加入前傳送的訊息
說明：移除易受攻擊的程式碼後，已解決此問題。
CVE-2026-113960：匿名研究員
rapportd
適用於：macOS Golden Gate
影響：位於相同網路上的攻擊者或許可以略過 AirPlay 配對碼嘗試的速率限制
說明：改進狀態管理機制後，已解決邏輯問題。
CVE-2026-113969：Apple
對於非 Apple 製造之產品相關資訊，或是非 Apple 控制或測試之獨立網站，不得解釋 Apple 為其推薦或背書。Apple 對於第三方網站或產品的選擇、效能或使用，概不負責。Apple 對於第三方網站的準確性或可靠性不做任何保證。如需其他資訊，請聯絡廠商。