163个漏洞一次修完，iOS 27.2最狠的坑在浏览器里

苹果在2026年10月26日推送了 iOS 27.2 和 iPadOS 27.2，一口气修掉 163 个安全漏洞。覆盖范围从 iPhone 11 及之后机型，到一大票 iPad 型号。这不是一次常规的小版本更新，而是一次集中清账。

最要命的一批问题出在 WebKit 上——Safari 以及苹果设备上大多数应用内浏览器，跑的都是这个引擎。苹果的说法是：恶意网页内容可以在设备上执行代码。这是远程代码执行风险，也是这次更新不该拖的理由。

浏览器里的内存事故

WebKit 是这次修复量最大的一组，苹果致谢的 WebKit 问题超过 30 个，其中若干条在用户打开构造好的页面时就能触发代码执行。严重案例包括释放后使用（use-after-free）和类型混淆。

说白了就是：页面关掉之后，浏览器没把内存收拾干净；或者把一种数据类型当成了另一种。攻击者可以借这个错误，在浏览器进程里跑自己的代码。

涉及代码执行的编号包括 CVE-2026-112697、CVE-2026-112655、CVE-2026-112651、CVE-2026-112623，均与释放后使用有关；CVE-2026-112659 是类型混淆问题；CVE-2026-112637、CVE-2026-112626、CVE-2026-112639 则是 WebKit、WebKit Canvas、WebKit JavaScript 绑定和 WebKit 进程模型里的另外几个释放后使用漏洞。苹果通过改进内存处理修掉了它们，致谢名单里有 OpenAI Codex 安全研究员 Amy Burnett、Anthropic Research 的 Chris Rohlf、Euntae Jang、Luke Francis 等人。

还有两个沙箱问题把风险往上抬了一档。CVE-2026-113897 可以让远程攻击者逃出 Web Content 沙箱，苹果的处理方式是直接移除有问题的代码。CVE-2026-112690 由 Cisco Talos 的 Claudio Bozzato 和 Francesco Benvenuto 报告，列在 App Store 条目下，同样能让远程攻击者离开 WebContent 沙箱。沙箱逃逸之所以要紧，是因为代码一旦从浏览器里跑出来，能碰到的设备范围就大得多。

WebKit 的漏洞在真实攻击里被用过，是有前科的。今年早些时候，Cyber Security News 报道过苹果修补一个可绕过同源策略的高危 WebKit 漏洞；更早的 WebKit 漏洞也被用在定向间谍软件行动中。这次公告没有带上那类警告，但浏览器漏洞在 iPhone 上一向被当作紧急事项处理，原因就在这里。

内核、隐私和文件解析

内核是第二块心病，这次修了大约 15 个内核漏洞。其中几个能让系统崩溃或破坏内核内存，部分是释放后使用问题，包括 CVE-2026-65350、CVE-2026-112679、CVE-2026-112517、CVE-2026-112514。另一些能写入内核内存，或者泄露内核内存布局——后者等于给攻击者递上一张地图，方便规划更深一层的入侵。

内核漏洞通常需要恶意应用或一个已有立足点，不像网页漏洞那样直接。但它们在攻击链里依然关键：WebKit 漏洞负责第一步，内核漏洞负责第二步。

隐私类问题散落在日常应用里。苹果智能（Apple Intelligence）的 CVE-2026-86987 可以让远程攻击者在 iPhone 15 Pro 及之后机型和受支持的 iPad 上访问敏感用户数据，由 Route Zero Security 的 Richard Hyunho Im 报告。「隐藏我的邮件」的一处逻辑漏洞 CVE-2026-112500 会泄露用户真实邮箱地址。其余修复覆盖通讯录、日历、CloudKit、文件、照片、Siri、快捷指令和屏幕使用时间。地图的 CVE-2026-112707 能让一个应用看到设备上还装了哪些应用；CoreMedia 的 CVE-2026-86990 则能让恶意应用未经许可调用摄像头。

文件解析是另一大块。ImageIO、CoreGraphics、CoreAudio、FontParser 和 Model I/O 都收到了针对构造图片、PDF、字体、音频和 3D 模型的修复。其中不少只会让应用崩溃或泄露进程内存，少数能破坏内存——如果攻击者能控制设备打开什么文件，这就是通往代码执行的一步。CoreMedia 的 CVE-2026-112688 在解析文件时就能导致代码执行。

越狱团队贡献了六条

有六条记录致谢了 Calif——这支团队在 iPhone Duo 发售当天完成越狱，并在 iOS 27.0.1 上演示了不完美越狱。Calif 研究员 Stefan Esser 表示，那次越狱用到的大部分漏洞已在 iOS 27.2 中修复。

对设备安全是好消息，对想越狱的人是坏消息。它也说明等一个大补丁再更新是个糟糕主意：公开研究往往紧跟着越狱演示出现。

同一天，苹果还为没有升级到 iOS 27 的设备推送了 iOS 26.7.2 和 iPadOS 26.7.2，这两个版本包含许多相同的修复。仍停留在 iOS 26 的用户应该装 26.7.2，而不是因为自己不在最新大版本上就跳过更新。

iOS 27.2 支持的硬件起点是 iPhone 11、第四代 12.9 英寸 iPad Pro、第二代 11 英寸 iPad Pro、第四代 iPad Air、第九代 iPad 和第六代 iPad mini。安装路径是设置、通用、软件更新，然后按提示操作。大版本内的点版本更新前做一次备份仍然稳妥。

对机构来说，这次应当按优先补丁对待：WebKit 的代码执行漏洞、沙箱逃逸，加上内核修复的数量，三个因素叠在一起。苹果在多平台大型安全更新上的记录呈现出同样的规律——浏览器和内核漏洞一起来，装得越晚，可被利用的窗口就越宽。

苹果没有在公告里给出公开的严重性评分，也没有说这些漏洞中有任何一个正在被攻击。但实际读法很清楚：一个构造好的网站就足以命中 WebKit 里最严重的那些问题，而修复已经在推送。iPhone 和 iPad 升到 iOS 27.2 或 iPadOS 27.2，仍留在旧分支的设备升到 iOS 26.7.2。