iOS／iPadOS 更新修補 10 個漏洞，攻擊者可能在藍牙範圍內免互動配對或擅自加入 iMessage 群組

發生什麼

Apple 於 2026 年 11 月 9 日發布 iOS 與 iPadOS 27.2.1 及 18.7.12 版安全更新 ^[1][2]。iThome 指出兩份公告分別列出 9 個與 6 個 ，扣除重複後共修補 10 個漏洞，主要集中在 iMessage、AirPlay 與藍牙 ^[3]。

漏洞內容

藍牙與配對相關漏洞中，CVE-2026-113965 可能讓惡意藍牙裝置在無使用者互動下建立配對，CVE-2026-113964 可能讓藍牙範圍內的攻擊者略過配對碼嘗試次數限制並免互動配對，CVE-2026-113968 與 CVE-2026-113969 分別涉及藍牙範圍內與同網路的配對碼次數限制繞過，CVE-2026-113970 則可能讓藍牙範圍內的攻擊者破壞處理程序記憶體 ^[1]。iMessage 方面，CVE-2026-113961 可能讓遠端攻擊者加入 iMessage 群組並接收訊息，CVE-2026-113960 可能讓新加入群組的使用者讀取加入前的訊息 ^[1]。此外 CVE-2026-113963 可能讓 App 存取敏感使用者資料 ^[1]。

18.7.12 版另修補 MediaRemote 漏洞 CVE-2026-113971，具實體接觸權限的攻擊者可能從鎖定畫面將裝置與 AirPlay 接收端配對 ^[2]。

遭利用狀況

27.2.1 版一併修補 Brotli 程式庫的越界寫入漏洞 CVE-2026-111497，iThome 指出該漏洞已於 10 月 27 日被 CISA 列入已知遭利用漏洞目錄，但目前並無證據顯示攻擊者已利用它攻擊 iPhone 或 iPad ^[1][3]。