苹果watchOS 26.6.1推送:Series 6至Ultra修补AirPlay漏洞
IT之家 11 月 15 日消息,苹果于当地时间 11 月 9 日为 Apple Watch Series 6、Series 7、Series 8、Apple Watch SE(第二代)和 Apple Watch Ultra 机型发布 watchOS 26.6.1 系统更新(版本号 23U95),主要修复了多项安全漏洞
11月15日消息,苹果在当地时间11月9日向Apple Watch Series 6、Series 7、Series 8、Apple Watch SE(第二代)以及Apple Watch Ultra推送了watchOS 26.6.1系统更新,版本号为23U95,这次更新以修补多项安全漏洞为主。

苹果公布的安全公告显示,AirPlay存在一处编号为CVE-2026-113968的漏洞,处于蓝牙通信范围内的攻击者可能借此绕过配对验证码的尝试次数限制。苹果的解决办法是改进状态管理机制,把这一逻辑问题堵上。
蓝牙组件中另有一处释放后使用(Use-after-free)漏洞,编号CVE-2026-113970,蓝牙通信范围内的攻击者可能利用它破坏进程内存,苹果通过改进内存管理机制完成了修复。CoreUtils组件则涉及两项漏洞:CVE-2026-113965可能让恶意蓝牙设备在用户毫无交互的情况下与Apple Watch完成配对;CVE-2026-113964可能被蓝牙通信范围内的攻击者利用,绕过配对验证码尝试次数限制,同样无需用户交互就能完成设备配对。针对这两项,苹果分别以加强安全检查和改进状态管理机制加以修复,其中后一项由一名匿名研究人员报告。