苹果推送 iOS 27.2.1 更新，修复 Message 群聊权限在内的 9 个漏洞

IT之家 11 月 10 日消息，苹果公司今天（11 月 10 日）开始推送 iOS 27.2.1 更新（内部开发代号为 24B156）， 属于小型维护更新，主要修复错误和整合安全更新。 在更新日志中，苹果说明为： “ 本更新为 iPhone 提供了错误修复和安全更新。 ” 苹果未在发布说明中列出具体修复的漏洞或功能细节。 更新方式上，用户前往设置 > 通用 > 软件更新，若看到 iOS 27.2.1，点按下载并安装。更新前建议先通过 iCloud 或电脑备份，并保持设备电量充足、连接 Wi‑Fi。 图源：@May_J_Ni IT之家查询苹果公司官方安全内容页面，目前最新 iOS 版本依然列为 iOS 27.2 ，尚未列出 27.2.1 的 CVE 安全公告。不过科技媒体 lifehacker 透露，本次更新主要修复两个 Message 漏洞在内的 9 个安全漏洞。 最值得关注的是 Message 群聊权限和蓝牙 / AirPlay 配对相关修复：前者可能让未经授权者加入群聊或读取历史消息，后者涉及未经确认的配对风险。 AirPlay：影响：蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113968：苹果 App Intents：应用可能能够访问敏感用户数据。描述：已通过改进状态管理解决授权问题。CVE-2026-113963：László Várady 蓝牙：影响：蓝牙范围内的攻击者可能能够破坏进程内存。描述：已通过改进内存管理解决了释放后使用漏洞。CVE-2026-113970：苹果 brotli：影响：处理恶意构造的输入可能导致内存损坏。描述：已通过改进输入验证解决了越界写入问题。CVE-2026-111497 CoreUtils：影响：恶意蓝牙设备可能无需用户交互即可建立配对。描述：此问题已通过改进检查得到解决。CVE-2026-113965：Apple CoreUtils：影响：在蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制，并在无需用户交互的情况下与设备配对。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113964：匿名研究人员 Message：影响：远程攻击者可能能够加入 iMessage 群聊并接收其中的消息。描述：已通过改进验证解决了授权问题。CVE-2026-113961：一位匿名研究人员 Message：影响：被添加到 iMessage 群组的用户可能能够访问其加入群组之前发送的消息。描述：此问题已通过移除存在漏洞的代码得到解决。CVE-2026-113960：匿名研究人员 Rapportd：影响：同一网络上的攻击者可能能够绕过 AirPlay 配对码尝试的速率限制。描述：已通过改进状态管理修复了一个逻辑问题。CVE-2026-113969：苹果