山东
分享至
IT之家 11 月 10 日消息，苹果公司今天（11 月 10 日）开始推送 iOS 27.2.1 更新（内部开发代号为 24B156），属于小型维护更新，主要修复错误和整合安全更新。
在更新日志中，苹果说明为：“本更新为 iPhone 提供了错误修复和安全更新。” 苹果未在发布说明中列出具体修复的漏洞或功能细节。
更新方式上，用户前往设置 > 通用 > 软件更新，若看到 iOS 27.2.1，点按下载并安装。更新前建议先通过 iCloud 或电脑备份，并保持设备电量充足、连接 Wi‑Fi。
图源：@May_J_Ni
IT之家查询苹果公司官方安全内容页面，目前最新 iOS 版本依然列为 iOS 27.2，尚未列出 27.2.1 的 CVE 安全公告。不过科技媒体 lifehacker 透露，本次更新主要修复两个 Message 漏洞在内的 9 个安全漏洞。
最值得关注的是 Message 群聊权限和蓝牙 / AirPlay 配对相关修复：前者可能让未经授权者加入群聊或读取历史消息，后者涉及未经确认的配对风险。
- AirPlay：影响：蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113968：苹果
- App Intents：应用可能能够访问敏感用户数据。描述：已通过改进状态管理解决授权问题。CVE-2026-113963：László Várady
- 蓝牙：影响：蓝牙范围内的攻击者可能能够破坏进程内存。描述：已通过改进内存管理解决了释放后使用漏洞。CVE-2026-113970：苹果
- brotli：影响：处理恶意构造的输入可能导致内存损坏。描述：已通过改进输入验证解决了越界写入问题。CVE-2026-111497
- CoreUtils：影响：恶意蓝牙设备可能无需用户交互即可建立配对。描述：此问题已通过改进检查得到解决。CVE-2026-113965：Apple
- CoreUtils：影响：在蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制，并在无需用户交互的情况下与设备配对。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113964：匿名研究人员
- Message：影响：远程攻击者可能能够加入 iMessage 群聊并接收其中的消息。描述：已通过改进验证解决了授权问题。CVE-2026-113961：一位匿名研究人员
- Message：影响：被添加到 iMessage 群组的用户可能能够访问其加入群组之前发送的消息。描述：此问题已通过移除存在漏洞的代码得到解决。CVE-2026-113960：匿名研究人员
- Rapportd：影响：同一网络上的攻击者可能能够绕过 AirPlay 配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113969：苹果
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
