Apple 將已被利用的 CoreGraphics 漏洞回推至舊版 iPhone 與 iPad
Apple Backports Fix for Exploited CoreGraphics Flaw to Older iPhones and iPads
Apple 將已被利用的 CoreGraphics 漏洞回推至舊版 iPhone 與 iPad。
- CVE-2026-86950：Out‑of‑bounds write，CVSS 8.8，可能導致任意程式碼執行。
Apple將高危 CoreGraphics 漏洞修補擴至舊版 iPhone 與 iPad，提醒使用者盡速升級以避免被利用。
Ravie LakshmananOct 27, 2026漏洞 / 行動裝置安全
Apple 於週一 回溯 修復針對較舊裝置的高嚴重性安全漏洞，該漏洞曾在實際網路攻擊中被利用。
該漏洞，追蹤號為 CVE-2026-86950（CVSS 分數：8.8），是一個越界寫入 CoreGraphics 的問題，處理惡意製作的檔案時可能導致任意程式碼執行。
Apple 上個月在 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 與 macOS Sequoia 15.8.1 版本中 釋出 針對此漏洞的修補程式，並承認在使用 iOS 27 前的裝置上，可能已被針對特定個體的高階攻擊所利用。
這些修補程式現在已擴充至 iOS 18.7.11 與 iPadOS 18.7.11，支援 iPhone XS、iPhone XS Max、iPhone XR、iPad 第七代、iPad Air 第四代及以後、iPad 第九代及以後，以及 iPad mini 第六代及以後。
「Apple 知道有報告指出此問題可能已在針對特定目標個體、使用 iOS 27 前版本的裝置上被利用於極度高階的攻擊中，」該公司說。
iOS 18.7.11 與 iPadOS 18.7.11 亦修復了 Audio（CVE-2026-65339）中的邏輯問題，該問題可被應用程式利用以洩露敏感使用者資訊，以及 CoreMedia（CVE-2026-86990）中的存取漏洞，惡意應用程式可利用此漏洞在未經使用者同意的情況下存取相機。
此發布正值 Apple 已發行 iOS 27.2、iPadOS 27.2、macOS Golden Gate 27.2、tvOS 27.2、watchOS 27.2、visionOS 27.2 與 Safari 27.2，修復數百項漏洞，包括 AppleAVD、CoreAudio、ImageIO、kernel、Model I/O、Screen Sharing Server、Spotlight、StorageKit 與 WebKit 中的多項漏洞。
其中值得注意的是 Apple Intelligence（CVE-2026-86987）中的授權問題，遠端攻擊者可利用此漏洞存取敏感使用者資料。iPhone 製造商表示此問題已在 iOS 與 iPadOS 中以改進的許可權檢查方式處理。
儘管 Apple 未提及任何上述漏洞在實際環境中被利用，仍建議將裝置升級至最新版本以獲得最佳保護。
覺得這篇文章有趣嗎？請在 Google News、Twitter 與 LinkedIn 上關注我們，以閱讀更多我們發布的獨家內容。