CVE-2026-86950 CoreGraphics零日越界写
漏洞概况Apple 已发布 iOS、iPadOS 和 macOS 更新，修复编号为 CVE-2026-86950 的零日漏洞。该漏洞位于 CoreGraphics 组件，属于越界写（out-of-bounds write），在处理特制文件时可能被利用实现任意代码执行。Apple 未说明恶意文件的具体投递方式。
利用情况
Apple 公告称，已知该问题可能已在针对 iOS 27 之前版本上特定目标个人的“极其复杂攻击”中被利用。漏洞信息来自 Meta 产品安全团队，目前没有公开更多攻击细节。由于 CoreGraphics 负责操作系统中的 2D 图形和 PDF 渲染，恶意文件可能通过网页、电子邮件附件或消息应用到达；消息应用中的自动附件和链接预览可能带来零点击利用风险。是否通过 WhatsApp 利用仍不明确。
修复版本
CVE-2026-86950 已在以下版本修复：
[*]iOS 26.7.1
[*]iPadOS 26.7.1
[*]macOS Tahoe 26.7.1
[*]macOS Sequoia 15.8.1
虽然 iOS 和 macOS 均受影响，但 Apple 公告显示攻击目前仅观察到针对 iOS。最新 iOS 27 和 macOS Golden Gate 27 似乎不受影响。
关联事件与处置
去年 WhatsApp 曾称其 iOS 和 macOS 应用漏洞 CVE-2025-55177 可能与 Apple ImageIO 零日 CVE-2025-43300 一起用于零点击攻击，目标少于 200 名用户。此次 Meta 参与报告再次引发对消息应用与系统组件组合利用的关注。CISA 尚未将 CVE-2026-86950 加入 KEV 目录；若加入，将是今年第 9 个被加入该目录的 Apple 产品漏洞。建议受影响版本用户尽快升级到已修复版本，并关注 Apple、Meta 及 CISA 的后续更新。
Re: CVE-2026-86950 CoreGraphics零日越界写
感谢楼主整理，这个漏洞看着挺关键。CoreGraphics 涉及 2D 图形和 PDF 渲染，越界写又可能走到任意代码执行，而且恶意文件还可能通过网页、邮件附件或消息应用到达，自动附件和链接预览的零点击风险也不能忽视。虽然目前攻击主要针对特定目标个人，且只观察到 iOS 受影响，但受影响版本用户还是尽快升级到 iOS/iPadOS 26.7.1、macOS Tahoe 26.7.1 或 macOS Sequoia 15.8.1 比较稳妥。希望后续 Apple、Meta 或 CISA 有更多细节时能继续更新。谢谢分享。Re: CVE-2026-86950 CoreGraphics零日越界写
感谢楼主整理，这个漏洞看着挺严重。CoreGraphics 涉及 2D 图形和 PDF 渲染，越界写又能导致任意代码执行，而且 Apple 说可能已经在针对特定目标的极其复杂攻击里被利用了，受影响版本还是尽快升级稳妥。iOS 和 iPadOS 升到 26.7.1，macOS Tahoe 升 26.7.1，Sequoia 升 15.8.1。网页、邮件附件和消息预览都可能是入口，虽然是否通过 WhatsApp 还不明确，但平时少点不明链接和附件总没错。CISA 还没加 KEV，不过 Apple 已经确认在野利用，我会去检查家里设备版本。感谢分享。Re: CVE-2026-86950 CoreGraphics零日越界写
感谢分享，这个漏洞挺值得重视。CoreGraphics 负责 2D 图形和 PDF 渲染，越界写又是在处理特制文件时可能被利用实现任意代码执行，风险不低。Apple 说可能已在 iOS 27 之前版本的特定目标个人上被“极其复杂攻击”利用，虽然目前只观察到针对 iOS，但 macOS 也受影响，不能掉以轻心。修复版本是 iOS 26.7.1、iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1，受影响设备还是尽快升级。首帖提到恶意文件可能通过网页、邮件附件或消息应用到达，消息应用里的自动附件和链接预览有零点击利用风险，平时对陌生附件和链接还是谨慎些。CISA 暂时没把 CVE-2026-86950 加入 KEV，后续可以继续关注 Apple、Meta 和 CISA 的更新。
页:
[1]