苹果修复 CoreGraphics 漏洞：受影响设备与更新方法一览

CVE-2026-86950 是 Apple CoreGraphics 图形处理框架中的越界写入漏洞。易受影响的 iPhone、iPad 或 Mac 如果处理了特制恶意文件，攻击者可能借此在设备上执行任意代码。苹果表示，已获悉该漏洞可能曾被用于针对特定人士的“极其复杂”的攻击；这并不等于所有受影响设备都遭到了攻击。1239

哪些设备和系统版本受影响？

受影响的软件版本包括：iOS 和 iPadOS 26.7.1 之前版本、macOS Sequoia 15.8.1 之前版本，以及 macOS Tahoe 26.7.1 之前版本。苹果表示，修复已包含在 iOS 26.7.1、iPadOS 26.7.1、macOS Sequoia 15.8.1 和 macOS Tahoe 26.7.1 中。相关安全公告于 2026 年 9 月 28 日发布。123

苹果列出的 iPhone 和 iPad 机型范围为：iPhone 11 及后续机型；12.9 英寸 iPad Pro（第 3 代及后续机型）；11 英寸 iPad Pro（第 1 代及后续机型）；iPad Air（第 3 代及后续机型）；iPad（第 8 代及后续机型）；以及 iPad mini（第 5 代及后续机型）。1

苹果的 macOS 公告按系统版本说明受影响范围，没有逐一列出 Mac 机型。Mac 用户可以查看当前安装的 macOS 版本，并安装设备提供的相应更新。23

苹果所提及的攻击报告，具体指向 iOS 27 之前版本。这说明报告涉及哪些 iOS 版本，并不能证明所有运行旧版系统的设备都曾被攻击。19

恶意文件可能如何触发漏洞？

苹果公告确认的触发条件是处理特制恶意文件。这可能导致任意代码执行，也就是攻击者让自己的代码在易受影响的设备上运行。现有公告没有说明具体文件格式，也没有交代文件如何送达或由设备以何种方式处理。因此，断言漏洞由某一种图片、文档或特定传播方式触发，都超出了目前可核实的信息。1239

网络安全机构怎么说？

美国国家漏洞数据库（NVD）记录了苹果对漏洞影响范围的说明，以及关于针对特定人士的高复杂度攻击报告。另有网络安全新闻报道称，美国网络安全和基础设施安全局（CISA）已将该漏洞列入其“已知遭利用漏洞目录”；不过，现有材料没有提供可独立核实的 CISA 单项记录，因此这里仅将其作为媒体报道转述。919

印度媒体报道称，印度计算机应急响应小组（CERT-In）发布了高危警报，并敦促用户尽快更新。由于现有材料未包含 CERT-In 的原始公告，无法独立核对其具体措辞和建议。1213

如何安装修复更新？

请为每台设备安装系统提供的最新更新：

• **iPhone 或 iPad：**打开“设置”→“通用”→“软件更新”。
• **Mac：**打开“系统设置”→“通用”→“软件更新”。

苹果的安全更新列表也会列出软件更新及相关安全公告。1234

设备尚未更新时，谨慎起见，尽量不要处理来源不明或出乎意料的文件。这只是临时防范措施，不能替代安装补丁，也不代表某一种文件格式已被确认与漏洞有关。19

iOS 27.0.1 还修复了哪些问题？

iOS 27.0.1 的已列明问题修复与 CVE-2026-86950 是两回事。苹果表示，该更新修复了以下问题：iPhone 18 Pro 和 iPhone 18 Pro Max 在 Face ID 认证失败时可能意外重启；少数这两款机型在特定光线条件下拍摄 2 倍照片时可能出现色彩伪影；以及同时打开通知中心和控制中心时，触控屏可能失去响应。