苹果发布 iOS / iPadOS 26.7.2 安全更新：修复图像、WebKit 等多类漏洞

苹果于 2026年10月26日发布 iOS 26.7.2 与 iPadOS 26.7.2，并公开安全内容说明，列出该版本修复的多项漏洞。[1]

适用设备

文档写明适用于：iPhone 11 及更新机型；iPad Pro 12.9 英寸第 3 代及更新、iPad Pro 11 英寸第 1 代及更新、iPad Air 第 3 代及更新、iPad 第 8 代及更新、iPad mini 第 5 代及更新。[1]

修复覆盖哪些方向

官方按组件罗列影响与 CVE（部分条目）。较突出的类别包括：

• 图像与媒体：ImageIO、Accelerate、AppleAVD、CoreAudio、CoreGraphics、CoreMedia 等，恶意图像/音视频/PDF/字体可能导致内存破坏、进程异常退出，个别 ImageIO 条目影响描述为可能导致任意代码执行（如 CVE-2026-64759）。[1]

• WebKit：多条与恶意网页内容相关，涉及竞态、类型混淆、释放后使用等；部分影响描述为可能导致任意代码执行。[1]

• 内核与驱动：Kernel、IOHIDFamily、IOKit、IOStorageFamily、IOSurface、USB、Wi-Fi 等，涉及意外系统终止、内核内存读写或破坏等。[1]

• 隐私与权限：例如恶意 App 可能在未经同意时访问蓝牙（AccessorySetupKit，CVE-2026-84493）；物理接触已信任配对设备时读写任意文件（Accounts，CVE-2026-112612）；锁屏联系人访问、沙箱逃逸、钥匙串访问等相关条目。[1]

苹果沿用其一贯做法：在调查完成并提供补丁前，不讨论或确认安全问题；文档在可能时引用 CVE-ID。[1]

用户侧建议

• 在「设置 → 通用 → 软件更新」检查并安装 26.7.2。

• 企业与高风险设备优先更新；更新后确认版本号。

• 不点击来源不明的文件与链接，降低利用面。

说明：完整组件列表与 CVE 以苹果支持文档为准；本文仅概括主要类别，不穷举全部条目。

来源

[1] Apple Support: About the security content of iOS 26.7.2 and iPadOS 26.7.2，发布日期 2026年10月26日。查询日：2026-10-27。

#iOS #iPadOS #安全更新 #苹果 #CVE