苹果发布 iOS 27.2.1：修补 Message 群聊等 9 个漏洞
IT之家 11 月 10 日消息，苹果公司今天（11 月 10 日）开始推送 iOS 27.2.1 更新（内部开发代号为 24B156），属于小型维护更新，主要修复错误和整合安全更新。 在更新日志中，苹果说明为：“本更新为 iPhone 提供了错误修复和安全更新。” 苹果未在发布说明中列出具体修复的漏洞或功能细节。 更
-
AirPlay 这方面，苹果描述的是一个逻辑漏洞：在蓝牙覆盖范围内，攻击者或许能绕过配对码尝试的次数限制。修复手段是改进状态管理，编号 CVE-2026-113968，发现方记为苹果。
-
App Intents 的问题出在授权环节，应用有可能接触到敏感的用户数据。苹果通过改进状态管理把授权问题解决掉，编号 CVE-2026-113963，署名 László Várady。
-
蓝牙相关的漏洞属于释放后使用，处在蓝牙范围内的攻击者可能借此破坏进程内存。苹果改进了内存管理来修补，编号 CVE-2026-113970。
-
brotli 的毛病是越界写入：一旦处理恶意构造的输入，内存就可能损坏。修复办法是加强输入验证，编号 CVE-2026-111497。
-
CoreUtils 这次涉及两条。其一，恶意蓝牙设备或许不用用户动手就能完成配对，问题靠改进检查解决，编号 CVE-2026-113965，来源标为 Apple；其二，蓝牙范围内的攻击者可能绕过配对码尝试的速率限制，在没有任何用户交互的情况下与设备配对，苹果同样以改进状态管理修复了这个逻辑问题，编号 CVE-2026-113964，由匿名研究人员报告。
-
Message 也有两处。远程攻击者有可能混进 iMessage 群聊并收到群里的消息，苹果通过改进验证解决了这一授权问题，编号 CVE-2026-113961，报告者是一位匿名研究人员。另一处是：被拉进 iMessage 群组的用户，或许能翻到自己在入群之前发出的消息。苹果的处理方式是移除存在漏洞的代码，编号 CVE-2026-113960，同样来自匿名研究人员。
-
Rapportd 的问题与 AirPlay 配对码有关：同一网络中的攻击者可能绕过尝试次数的速率限制。修复依旧靠改进状态管理，编号 CVE-2026-113969，署名苹果。
