苹果 iOS 26.6 修复了内核代码执行、根权限和沙盒逃逸的缺陷

sec随谈
sec随谈

sec随谈

2026年7月29日 10:11
北京

在小说阅读器读本章

去阅读

苹果发布了iOS 26.6和iPadOS 26.6，修复了大量安全漏洞，其中包括可能允许恶意应用以内核权限执行代码、获取root权限，或逃逸苹果App沙箱的严重问题。

这些更新于2026年7月27日发布，适用于iPhone 11及更新机型，以及受支持的iPad机型。

最严重的问题：AVEVideoEncoder组件漏洞

最严重的问题出现在AVEVideoEncoder组件中，编号为CVE-2026-64747，这是一个缓冲区溢出漏洞，可能使恶意应用以内核权限执行任意代码。

内核层级的代码执行尤其危险，因为内核负责管理设备的核心功能、内存分配、硬件访问以及安全策略的执行。苹果通过改进大小校验机制修复了这一问题。

iOS内核多处漏洞修复

此外，苹果还修复了iOS内核本身存在的多个漏洞。其中一些漏洞可能允许本地应用导致系统崩溃、破坏内核内存、写入内核内存，或泄露敏感的内核信息。

这些漏洞涵盖了释放后使用（use-after-free）、越界读写、竞态条件、整数溢出，以及内存初始化不当等多种问题类型。

值得关注的内核修复中包括CVE-2026-28931——该漏洞可在设备连接到恶意NFS服务器时被利用。苹果表示该漏洞可能导致内核内存损坏，并通过改进边界检查机制加以修复。另一个漏洞CVE-2026-43810则可能允许远程用户触发系统崩溃或破坏内核内存。

Root权限提升与沙箱逃逸问题

本次更新还修复了MediaRemote组件中的CVE-2026-43723漏洞，该漏洞可能使攻击者获得root权限。Root权限是iPhone或iPad上的最高控制级别，一旦被获取，攻击者便能绕过常规限制、访问受保护资源，并干扰安全防护机制的正常运作。苹果通过强化路径校验解决了这一问题。

此外，多个沙箱逃逸漏洞同样得到了修复。Game Center组件中的CVE-2026-64740漏洞，可能因目录路径处理不当而使恶意应用突破沙箱限制，苹果通过更严格的路径校验修复了这一问题。另一起独立案例中，libc组件的CVE-2026-28973漏洞则可能通过整数溢出缺陷让应用逃逸出沙箱环境。

沙箱机制是iOS的核心安全特性之一，它将每个应用与其他应用、系统文件及敏感数据相互隔离。因此，沙箱逃逸类漏洞对攻击者而言价值极高——尤其是当它与代码执行或权限提升类漏洞组合利用时，危害会进一步放大。

文件解析类代码执行漏洞

苹果同时修复了AppleDouble、ImageIO和SceneKit组件中的代码执行漏洞。这些漏洞可能通过精心构造的恶意文件、图片、纹理或3D模型内容触发。

在实际攻击场景中，此类漏洞可能通过携带陷阱的邮件附件、下载文件、网页内容，或恶意应用数据被加以利用。

WebKit安全修复

WebKit同样收到了多项安全修复，涉及内存信息泄露、Safari崩溃、界面欺骗（UI spoofing）、iframe沙箱策略，以及沙箱外文件访问等问题。

由于WebKit为Safari浏览器提供支持，同时也承载着众多iOS应用内嵌网页内容的渲染工作，用户应优先安装此次更新。

总结

目前苹果尚未确认上述任何漏洞已遭到在野利用。不过，鉴于此次更新同时涉及内核内存问题、root权限暴露风险、代码执行漏洞，以及沙箱逃逸问题，iOS 26.6可以说是一次至关重要的安全更新。建议用户尽快通过\"设置 > 通用 > 软件更新\"路径完成安装。

参考链接：

https://support.apple.com/en-us/128066