苹果在 2026年10月26日 推送了 iOS 27.2 和 iPadOS 27.2，一口气修掉 163 个安全漏洞 。覆盖范围从 iPhone 11 及之后机型，到一大票 iPad 型号。这不是一次常规的小版本更新，而是一次集中清账。 最要命的一批问题出在 WebKit 上——Safari 以及苹果设备上大多数应用内浏览器，跑的都是这个引擎。苹果的说法是：恶意网页内容可以在设备上执行代码。这是远程代码执行风险，也是这次更新不该拖的理由。 浏览器里的内存事故 WebKit 是这次修复量最大的一组，苹果致谢的 WebKit 问题超过 30 个，其中若干条在用户打开构造好的页面时就能触发代码执行。严重案例包括释放后使用（use-after-free）和类型混淆。 说白了就是：页面关掉之后，浏览器没把内存收拾干净；或者把一种数据类型当成了另一种。攻击者可以借这个错误，在浏览器进程里跑自己的代码。 涉及代码执行的编号包括 CVE-2026-112697、CVE-2026-112655、CVE-2026-112651、CVE-2026-112623 ，均与释放后使用有关； CVE-2026-112659 是类型混淆问题； CVE-2026-112637、CVE-2026-112626、CVE-2026-112639 则是 WebKit、WebKit Canvas、WebKit JavaScript 绑定和 WebKit 进程模型里的另外几个释放后使用漏洞。苹果通过改进内存处理修掉了它们，致谢名单里有 OpenAI Codex 安全研究员 Amy Burnett、Anthropic Research 的 Chris Rohlf、Euntae Jang、Luke Francis 等人。 还有两个沙箱问题把风险往上抬了一档。 CVE-2026-113897 可以让远程攻击者逃出 Web Content 沙箱，苹果的处理方式是直接移除有问题的代码。 CVE-2026-112690 由 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto 报告，列在 App Store 条目下，同样能让远程攻击者离开 WebContent 沙箱。沙箱逃逸之所以要紧，是因为代码一旦从浏览器里跑出来，能碰到的设备范围就大得多。 WebKit 的漏洞在真实攻击里被用过，是有前科的。今年早些时候，Cyber Security News 报道过苹果修补一个可绕过同源策略的高危 WebKit 漏洞；更早的 WebKit 漏洞也被用在定向间谍软件行动中。这次公告没有带上那类警告，但浏览器漏洞在 iPhone 上一向被当作紧急事项处理，原因就在这里。 内核、隐私和文件解析 内核是第二块心病，这次修了大约 15 个 内核漏洞。其中几个能让系统崩溃或破坏内核内存，部分是释放后使用问题，包括 CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514。另一些能写入内核内存，或者泄露内核内存布局——后者等于给攻击者递上一张地图，方便规划更深一层的入侵。 内核漏洞通常需要恶意应用或一个已有立足点，不像网页漏洞那样直接。但它们在攻击链里依然关键：WebKit 漏洞负责第一步，内核漏洞负责第二步。 隐私类问题散落在日常应用里。苹果智能（Apple Intelligence）的 CVE-2026-86987 可以让远程攻击者在 iPhone 15 Pro 及之后机型和受支持的 iPad 上访问敏感用户数据，由 Route Zero Security 的 Richard Hyunho Im 报告。「隐藏我的邮件」的一处逻辑漏洞 CVE-2026-112500 会泄露用户真实邮箱地址。其余修复覆盖通讯录、日历、CloudKit、文件、照片、Siri、快捷指令和屏幕使用时间。地图的 CVE-2026-112707 能让一个应用看到设备上还装了哪些应用；CoreMedia 的 CVE-2026-86990 则能让恶意应用未经许可调用摄像头。 文件解析是另一大块。ImageIO、CoreGraphics、CoreAudio、FontParser 和 Model I/O 都收到了针对构造图片、PDF、字体、音频和 3D 模型的修复。其中不少只会让应用崩溃或泄露进程内存，少数能破坏内存——如果攻击者能控制设备打开什么文件，这就是通往代码执行的一步。CoreMedia 的 CVE-2026-112688 在解析文件时就能导致代码执行。 越狱团队贡献了六条 有六条记录致谢了 Calif——这支团队在 iPhone Duo 发售当天完成越狱，并在 iOS 27.0.1 上演示了不完美越狱。Calif