苹果iOS 27和iPadOS 27修复126个安全漏洞，百度等团队参与贡献

来源：网络

阅读：3847

发布时间：2026-09-15 12:12:03

[摘要] 苹果公司今天（9 月 15 日）发布 iOS / iPad OS 27 安全公告，共计修复 126 个安全漏洞，其中包括多个涉及系统内核的高风险问题。在本次公开的漏洞中，IT之家附上来自中国开发者贡献的相关漏洞：IT之家查询公开资料，CK01 是安全研究员 Zhongcheng Li 使用的网名 / 署名；而 IES Red Team 是字节跳动（ByteDance）内部的安全攻防与漏洞研究

苹果公司于 9 月 15 日发布了 iOS / iPad OS 27 安全公告，共修复了 126 个安全漏洞，其中包含多个与系统内核相关的高风险问题。

在公开的漏洞列表中，来自中国开发者的贡献包括以下内容：

根据 IT之家查询的公开资料，CK01 是安全研究员 Zhongcheng Li 所使用的网名或署名；IES Red Team 则是字节跳动（ByteDance）内部负责安全攻防与漏洞研究的团队。

此次修复的漏洞主要涉及内核权限执行、绕过沙盒与隐私授权、远程无线攻击以及账户与凭据泄露等问题，建议普通用户尽快进行升级。

其中，最受关注的漏洞为 CVE-2026-84607（AVEVideoEncoder），苹果方面表示“沙盒化 App 可能以内核权限执行任意代码”。

这表示一个原本受 iOS 应用沙盒限制的恶意 App，在理论上有可能突破应用层权限边界，直接获取系统最高权限。

另外，CVE-2026-84523（APFS）允许 App 导致系统终止或写入内核内存。同时，CVE-2026-43689 等多项 Kernel 漏洞可造成内核内存损坏、读取内核内存、泄露内核内存布局，甚至使恶意 App 获得 root 权限。

关键词： 苹果 iPadOS 修复 126个安全漏洞百度团队参与