Apple 将已遭利用的 CoreGraphics 漏洞修复回溯至旧款 iPhone 和 iPad

Apple 于周一将一项已在真实网络攻击中被利用的高危安全漏洞的修复回溯至旧款设备。

该漏洞被追踪为 CVE-2026-86950（CVSS 评分：8.8），是影响 CoreGraphics 的一个越界写入漏洞，在处理恶意构造的文件时可能导致任意代码执行。

Apple 于上月发布了该漏洞的补丁，版本为 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1，并承认它可能已在针对运行 iOS 27 之前版本设备的特定个人的高级攻击中被利用。

这些修复现已扩展至 iOS 18.7.11 和 iPadOS 18.7.11，支持 iPhone XS、iPhone XS Max、iPhone XR、iPad 第 7 代、iPad Air 第 4 代及更新机型、iPad 第 9 代及更新机型，以及 iPad mini 第 6 代及更新机型。

"Apple 已知悉一份报告，称该问题可能已在针对运行 iOS 27 之前版本的特定目标个人的极其复杂的攻击中被利用，"该公司表示。

iOS 18.7.11 和 iPadOS 18.7.11 还修复了 Audio 中的一个逻辑问题（CVE-2026-65339），该问题可被应用利用以泄露敏感用户信息；以及 CoreMedia 中的一个访问漏洞（CVE-2026-86990），恶意应用可利用它在未经用户许可的情况下访问摄像头。

此次发布之际，Apple 还推出了 iOS 27.2、iPadOS 27.2、macOS Golden Gate 27.2、tvOS 27.2、watchOS 27.2、visionOS 27.2 和 Safari 27.2，修复了数百个漏洞，包括 AppleAVD、CoreAudio、ImageIO、内核、Model I/O、Screen Sharing Server、Spotlight、StorageKit 和 WebKit 中的许多漏洞。

其中值得注意的缺陷是 Apple Intelligence 中的一个授权问题（CVE-2026-86987），远程攻击者可利用它访问敏感用户数据。这家 iPhone 制造商表示，该问题已在 iOS 和 iPadOS 中通过改进的权限检查得到解决。

尽管 Apple 未提及这些漏洞中有任何在野被利用的情况，但将设备更新到最新版本以获得最佳保护始终是良好做法。