请更新：苹果 iOS / iPadOS 27 共修复 126 个安全漏洞，百度等团队参与贡献

苹果公司于今日（9 月 15 日）发布了 iOS / iPadOS 27 安全公告，此次更新共修补了 126 个安全漏洞，其中包含多个涉及系统内核的高危问题。

在本次披露的漏洞中，以下为来自中国开发者的贡献列表：

报告者 / 团队	CVE	iOS 27 受影响组件	漏洞影响
Ye Zhang（@VAR10CK），百度安全	CVE-2026-65406	BackgroundAssets	恶意应用可访问敏感用户数据
Ye Zhang（@VAR10CK），百度安全	CVE-2026-65377	Kernel	应用可导致系统异常终止；与 STAR Labs 研究员共同上报
Zhongcheng Li（CK01）	CVE-2026-86888	App Store	本地应用可读取持久化账户标识符
Zhongcheng Li，IES Red Team	CVE-2026-84583	AuthKit	本地应用可读取持久化账户标识符
Dem0ns（@天府简易信工作室）	CVE-2026-20683	Safari	（未提供具体影响描述）

根据公开信息，CK01 是安全研究员 Zhongcheng Li 使用的网名；IES Red Team 则是字节跳动内部的安全攻防与漏洞研究团队。

此次修复的漏洞类型主要包括：可导致内核权限执行、绕过沙盒或隐私授权、远程无线攻击，以及账户与凭据泄露。对于普通用户而言，建议尽快完成系统升级。

其中最值得关注的漏洞为 CVE-2026-84607（AVEVideoEncoder），苹果指出“沙盒化应用可能以内核权限执行任意代码”。

这意味着一个原本受 iOS 应用沙盒限制的恶意应用，理论上能够突破应用层权限边界，直接获取系统最高权限。

此外，CVE-2026-84523（APFS）允许应用导致系统终止或写入内核内存。同时，CVE-2026-43689 等多项内核漏洞可造成内核内存损坏、读取内核内存、泄露内核内存布局，甚至让恶意应用获取 root 权限。