Apple 修复 CoreGraphics 漏洞，该漏洞可能在定向攻击中被利用

Apple 已发布安全更新，修复旧版 iOS、iPadOS 和 macOS 中的一个漏洞，该公司称该漏洞可能在定向攻击中被利用。

该漏洞编号为 CVE-2026-86950，是一个影响 CoreGraphics 组件的越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。

这家 iPhone 制造商表示，该问题已通过改进边界检查予以修复。它将漏洞的发现和报告归功于 Meta Product Security。

"Apple 已知悉一份报告，称该问题可能在针对特定个人的极其复杂的攻击中被利用，涉及 iOS 27 之前的 iOS 版本," 它补充道。

然而，该公司并未透露有多少个人成为攻击目标、这些攻击尝试中是否有成功的，或 CVE-2026-86950 的首次利用发生在何时。

该缺陷已在以下设备和操作系统版本中得到修复——

iOS 26.7.1 和 iPadOS 26.7.1 - iPhone 11 及后续机型、iPad Pro 12.9 英寸第 3 代及后续机型、iPad Pro 11 英寸第 1 代及后续机型、iPad Air 第 3 代及后续机型、iPad 第 8 代及后续机型，以及 iPad mini 第 5 代及后续机型
macOS Tahoe 26.7.1 - 运行 macOS Tahoe 的 Mac
macOS Sequoia 15.8.1 - 运行 macOS Sequoia 的 Mac

今年 2 月早些时候，Apple 修复了 dyld 中的一个内存损坏问题（CVE-2026-20700，CVSS 评分：7.8），它称该问题已在复杂的网络攻击中被武器化利用。