评论员文章

(资料图)

IT之家 11 月 15 日消息，苹果于当地时间 11 月 9 日为 Apple Watch Series 6、Series 7、Series 8、Apple Watch SE（第二代）和 Apple Watch Ultra 机型发布 watchOS 26.6.1 系统更新（版本号 23U95），主要修复了多项安全漏洞。

根据苹果公布的安全公告，其中一项漏洞涉及 AirPlay，编号为 CVE-2026-113968，攻击者在蓝牙通信范围内可能绕过配对验证码尝试次数限制。苹果通过改进状态管理机制修复了这一逻辑问题。

苹果还修复蓝牙组件中一项编号为 CVE-2026-113970 的释放后使用（Use-after-free）漏洞。攻击者在蓝牙通信范围内可能利用该问题破坏进程内存，苹果已通过改进内存管理机制完成修复。

此外，苹果还修复了 CoreUtils 组件中的两项漏洞。其中，CVE-2026-113965 可能允许恶意蓝牙设备在无需用户交互的情况下与 Apple Watch 建立配对；CVE-2026-113964 则可能被蓝牙通信范围内的攻击者利用，绕过配对验证码尝试次数限制，并在无需用户交互的情况下完成设备配对。苹果分别通过加强安全检查和改进状态管理机制修复了相关问题。后者由一名匿名研究人员报告。