苹果于 9 月 29 日紧急推送 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 与 macOS Sequoia 15.8.1，修复 CoreGraphics 框架越界写入漏洞 CVE-2026-86950。苹果在安全公告中确认，该漏洞可能已被用于针对特定个人的极高复杂度定向攻击；美国 CISA 同日将其收录进已知被利用漏洞（KEV）目录。
事件概述
本次更新属于对上一代系统分支的紧急补丁，覆盖 iOS/iPadOS 26.7.1、macOS Tahoe 26.7.1 与 macOS Sequoia 15.8.1 四条分支。CVE-2026-86950 的编号于 9 月 8 日由苹果预留，9 月 29 日正式公开。受影响的是尚未升级到 iOS 27 / macOS Golden Gate 27 的存量终端，即仍停留在 iOS 26、macOS 26 与 macOS 15 分支上的设备。
技术细节
漏洞位于 CoreGraphics 框架。该框架负责 iPhone、iPad 与 Mac 的图形、图像和文档渲染，是系统基础组件，被预览、邮件、浏览器等大量应用间接调用。CVE-2026-86950 的成因是边界检查不充分引发的越界写入（CWE-787）。攻击者需先诱导受害者处理一个恶意构造的文件，在框架层触发内存破坏后即可执行任意代码。此类文件通常经即时通讯、邮件附件或网页下载投递，不需要额外权限。
影响评估
苹果未按惯例公布 CVSS 评分，第三方漏洞聚合平台依据可用信息给出 8.8（高危）。需要指出的是，越界写入本身只是内存破坏，能否稳定转化为任意代码执行取决于目标机型的内存布局与缓解机制，公开渠道暂未见到可直接复用的完整利用链。但这不降低风险：苹果明确标注该漏洞已遭极高复杂度攻击利用，意味着持有该 0day 的攻击者具备成熟利用能力，通常与间谍软件或定向情报活动相关。CISA 收录 KEV 也说明其现实威胁已被官方评估确认。
修复建议
- 立即升级至 iOS/iPadOS 26.7.1、macOS Tahoe 26.7.1、macOS Sequoia 15.8.1 及以上版本。
- 无法升级的旧设备，避免打开来源不明的 PDF、图片、字体与文档文件。
- 终端侧开启锁定模式（Lockdown Mode），可显著压缩高级威胁的攻击面。
- 检测思路：关注预览、邮件等进程的异常崩溃，集中排查近期 EXC_BAD_ACCESS 类内存破坏崩溃日志。
- 媒体、政企、研究机构等高风险人群应假设已被定向侦察，必要时更换设备并轮换凭据。
# macOS 查看当前系统版本
sw_vers
# iOS / iPadOS：设置 → 通用 → 关于本机 → 系统版本