苹果发布 iOS / iPadOS 18.7.11：修复相机越权访问及代码执行漏洞

据 IT之家 10 月 27 日报道，苹果向 iPhone 和 iPad 用户推送 iOS / iPadOS 18.7.11 正式版，内部版本号为 22H384，距离上一正式版发布相隔 77 天。此次更新不包含新功能，重点是为仍使用 18 系统分支的设备提供安全修复，涉及敏感信息泄露、恶意文件触发代码执行，以及应用未经许可访问相机等问题。

三类漏洞修复，涉及数据处理与相机权限

来源列出的修复项目分别位于 Audio、CoreGraphics 和 CoreMedia 组件。它们对应的风险并不相同：有的关系到应用处理用户信息时的安全性，有的可能由恶意文件触发，还有的直接涉及相机访问权限。对用户而言，这不是一次以界面变化为主的更新，而是底层安全维护。

• Audio 敏感信息泄露：某应用可能泄露敏感用户信息。苹果通过改进检查修复相关逻辑问题，漏洞编号为 CVE-2026-65339。
• CoreGraphics 任意代码执行：处理恶意构造的文件可能导致任意代码执行，漏洞编号为 CVE-2026-86950。来源称，苹果收到报告，该问题可能已被用于针对特定个人的高度复杂攻击。
• CoreMedia 相机越权访问：恶意应用可能在未经用户许可的情况下访问相机。此次通过改进访问限制进行修复，漏洞编号为 CVE-2026-86990。

其中，CoreGraphics 漏洞值得重点关注。不过，“可能已被用于定向攻击”不等于所有设备都已遭到入侵，也不能据此判断攻击已经大范围发生。它意味着相关风险不应只被当作理论问题，仍在使用这一系统分支的用户有必要重视补丁。

影响解读：旧设备的使用价值，也取决于安全维护

对于继续承担通信、办公、拍摄或内容浏览任务的旧款 iPhone 和 iPad，能否获得新功能并非唯一衡量标准。系统如何处理外部文件、应用能否遵守权限边界，同样影响设备能否安心继续使用。此次更新的价值，正是修补底层风险，而非增加可见功能。

相机越权问题尤其容易被用户感知：正常情况下，是否允许应用调用相机应由用户授权决定。相关漏洞的修复，旨在强化这一访问限制。但仅凭现有摘要，无法进一步确认漏洞的全部触发条件、受影响应用范围或具体攻击方式，不宜扩大推断。

哪些设备需要关注，更新前如何确认

来源提到的设备包括 iPhone XS、iPhone XS Max、iPhone XR，以及仍支持 iPadOS 18 分支的部分 iPad。不过，摘要中的设备名单不宜直接当作完整兼容性清单；对具体机型，建议以设备内的软件更新提示及苹果官方适配信息为准。

如果暂时没有看到更新，也不必立即判断设备不受支持。报道称，各区域服务器节点的配置缓存可能造成推送显示延迟，通常在半小时内。对于仍停留在 18 分支的用户，建议先备份重要资料，再检查更新；确认适配后，优先安排安装这类安全补丁，比等待新增功能更有实际意义。