安全 · 2026年10月30日
也发布于 日本語
Apple 为旧款 iPhone 和 iPad 提供 CoreGraphics 零日漏洞补丁
Apple 已将上个月发布的安全补丁移植到旧款 iPhone 和 iPad 设备上，以修复一个在针对 iOS 设备的极高复杂度定向攻击中被利用的零日漏洞。
该漏洞被追踪为 CVE-2026-86950，存在于用于二维矢量图形、文本绘制和图像渲染的 CoreGraphics 框架中。Meta Product Security 发现了这一越界写入缺陷。如果利用成功，攻击者可以通过在分配的内存缓冲区之外写入数据，导致程序崩溃、损坏数据或实现远程代码执行。
Apple 在周一警告称，在 iOS 27 之前的版本中，该问题可能已被用于针对特定个人的极高复杂度攻击。处理恶意构造的文件可能会导致任意代码执行。Apple 通过改进边界检查解决了此问题。
本周发布的补丁涵盖了 iPhone XS、iPhone XS Max、iPhone XR，以及第七代 iPad、第四代及之后的 iPad Air、第九代及之后的 iPad 以及第六代及之后的 iPad mini。此前，Apple 已在九月份为运行 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 的设备修复了该漏洞。