【CVE-2026-86950】苹果CoreGraphics高危漏洞PoC公布

thehackernews
thehackernews

骨哥说事

2026年10月2日 16:00
上海

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

防走失：https://gugesay.com/

不想错过任何消息？设置星标↓ ↓ ↓

安全研究人员近日公布了针对CVE-2026-86950漏洞的首个公开概念验证(PoC)。苹果官方此前警告，这一存在于CoreGraphics框架中的严重漏洞可能已被用于针对特定目标个体的精准攻击。

漏洞触发机理相当隐蔽——攻击者只需制作包含特殊恶意字体的PDF文档，即可导致未安装补丁的iPhone和Mac设备崩溃。不过需要注意的是，当前公布的PoC仅能引发系统崩溃，并未展示如何利用内存损坏漏洞进行代码执行。

苹果公司已于9月28日紧急推出补丁，并将漏洞发现归功于Meta Product Security团队。苹果在公告中特别指出：\"该漏洞可能已被用于针对iOS 27之前版本用户开展的极其复杂的定向攻击。\"

美国网络安全和基础设施安全局(CISA)反应迅速，于次日将该漏洞列入其\"已知利用漏洞目录\"，并要求所有联邦机构在10月2日前完成修复。

值得注意的是，在9月28日的安全公告中，苹果并未将iOS 27和macOS Golden Gate 27列为受影响版本。对于那些无法立即更新的系统，官方也未能提供有效的临时缓解措施。

研究人员揭晓技术细节

这份深度分析由网络安全公司Calif的研究员Dion Blazakis、Josh Maine和Anna Groza于9月30日联合发布。该公司因在通讯类应用零点击攻击面领域的前沿研究而闻名。研究起点颇为巧妙——他们通过对公开的iOS 26.7和26.7.1系统镜像进行二进制比对，发现了蛛丝马迹。

CoreGraphics是苹果系统中负责2D绘图、图像渲染和PDF处理的核心框架。分析发现，在iOS 26.7.1的更新中，这是唯一被修改的系统库，其中八个光栅化函数中出现了超过20处相同的代码修复。

漏洞根源在于坐标转换过程中的数值处理差异。修复后的代码将字形坐标从浮点数精确转换为32位定点数，但在修复前的代码中，八个函数中有两个处理越界数值的方式存在冲突：一个采用饱和处理，另一个则直接截断。

这种不一致性导致系统计算出错误的字形边界框——实际绘制所需的缓冲区空间被严重低估。当CoreGraphics尝试进行渲染时，内存写入越界，从而引发崩溃。

为了成功复现漏洞，研究人员精心构造了一个带有超大坐标值的TrueType字体，将其嵌入PDF文档后，再通过文本矩阵和嵌套复合字形缩放操作将这些坐标推至极限。相关的生成脚本和恶意PDF样本已在GitHub公共仓库公开。

https://github.com/califio/publications/tree/main/MADBugs/CVE-2026-86950

测试环境中，PoC通过调用与应用程序预览附件时相同的ImageIO缩略图生成路径触发漏洞。据研究人员称，macOS和iOS平台均会受到影响，macOS平台的崩溃详情中包含了完整的调试调用堆栈，而iOS平台的情况则是Calif公司的测试结论。

更为严重的是，这个漏洞不仅仅导致简单的崩溃。研究人员发现，攻击者实际上能够实现可控的越界写入操作，影响缓冲区中相邻的两个16位数值。这就为攻击者提供了向栈或堆中进行任意写入的可能性。不过Calif也明确指出，将此原始能力转化为实际的代码执行仍然是需要独立攻克的环节。由于未能获取到真实的野外攻击样本，研究人员也无从得知攻击者究竟如何构建完整的攻击链条。

信息来源：https://thehackernews.com/2026/10/apple-coregraphics-poc-emerges-as.html

• END -

感谢阅读，如果觉得还不错的话，动动手指给个三连吧～