苹果推送iOS 18.7.12：老机型获6项安全修复

11月10日，苹果面向iPhone和iPad用户放出了iOS / iPadOS 18.7.12更新，内部版本号是22H390。这次一共带来6项安全修复。老系统用户并没有被落下。

此次修补的漏洞清单如下：

隔空播放

• 涉及机型：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

• 影响：处于蓝牙通信范围内的攻击者，有可能绕开配对码尝试次数的限制。

• 说明：苹果改进了状态管理，修补掉一处逻辑缺陷。

• 编号：CVE-2026-113968

• 发现方：苹果

蓝牙

• 涉及机型：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

• 影响：蓝牙通信范围内的攻击者能够破坏进程内存。

• 说明：苹果改进了内存管理，修补的是一处释放后使用（Use-After-Free）漏洞。

• 编号：CVE-2026-113970

• 发现方：苹果

CoreUtils

• 涉及机型：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

• 影响：恶意蓝牙设备可能不需用户做任何操作，就能与设备配对成功。

• 说明：苹果通过改进安全检查堵上了这个问题。

• 编号：CVE-2026-113965

CoreUtils

• 涉及机型：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）

• 影响：蓝牙通信范围内的攻击者可绕开配对码尝试次数限制，并且不用用户动手就能完成配对。

• 说明：苹果改进了状态管理，修好一处逻辑问题。

• 编号：CVE-2026-113964

• 发现方：匿名研究员

MediaRemote

• 这次更新覆盖的设备包括 iPhone XS、iPhone XS Max、iPhone XR 以及 iPad（第 7 代）。相关漏洞的风险在于，一旦攻击者能实际接触到设备，就有可能在锁屏状态下把设备和隔空播放接收器配对上。

• 苹果给出的处理办法是收紧设备锁定后可选的操作范围，以此堵住这一缺口。该问题编号为 CVE-2026-113971，由苹果自行发现。

rapportd

• 受影响机型与上一条相同：iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代）。同一网络内的攻击者则可能绕过隔空播放配对码的尝试次数限制。

• 针对这处逻辑缺陷，苹果通过改进状态管理完成修复，编号为 CVE-2026-113969，发现方同样是苹果。

另外，由于苹果各地节点服务器的配置缓存存在差异，部分地区探测到更新的时间会稍晚一些，通常不超过半小时。

以下是 iOS / iPadOS 18 的发布历史：

如果大家还发现了其他新变化，欢迎在投稿或评论区分享 ~[微笑]