Apple修复AirPlay蓝牙配对绕过与Node2Shell漏洞

资讯专家

Apple 已为 iOS、iPadOS、macOS、watchOS 和 visionOS 发布安全更新，共修复 10 个漏洞，其中一半与蓝牙和 AirPlay 配对有关。

影响范围

本轮更新涉及：iOS/iPadOS 27.2.1、26.7.3、18.7.12；macOS Golden Gate 27.2.1、Tahoe 26.7.3、Sequoia 15.8.3；watchOS 27.2.1、26.6.1；visionOS 27.2.1。

其中 5 个漏洞在上述 9 个版本中均被修复。3 个漏洞与配对码猜测次数限制绕过有关：

- CVE-2026-113968：AirPlay 漏洞，攻击者可能从蓝牙范围内利用。
- CVE-2026-113969：位于 rapportd 组件，要求攻击者处于同一网络，涉及 AirPlay 配对码。
- CVE-2026-113964：位于 CoreUtils，蓝牙范围内的攻击者可能绕过配对码尝试速率限制，并在无用户交互的情况下与设备配对。

另一个 CoreUtils 问题 CVE-2026-113965 的描述类似：恶意蓝牙设备可能在没有用户交互的情况下建立配对。

CVE-2026-113970 是蓝牙中的 use-after-free 漏洞，蓝牙范围内的攻击者可能破坏进程内存。

iMessage 与 Node2Shell

多个系统中还修复了两个 Messages 漏洞：

- CVE-2026-113961：远程攻击者可能加入 iMessage 群聊并接收群消息。
- CVE-2026-113960：可能向后来被加入群聊的人暴露群组此前的对话内容。

同一批更新还修复了 Brotli 漏洞 CVE-2026-111497，该漏洞被称为 Node2Shell。原文称威胁行为者已在野针对该漏洞，但没有迹象表明 Apple 产品遭到相关攻击。

平台限定漏洞

CVE-2026-113963 是 App Intents 授权问题，可能使应用访问敏感用户信息，仅列于 iOS/iPadOS 27.2.1、watchOS 27.2.1 和 visionOS 27.2.1 的公告中。

CVE-2026-113971 仅出现在 iOS/iPadOS 18.7.12 公告中，涉及 iPhone XS、XS Max、XR 和第七代 iPad。Apple 描述称，具有物理访问权限的攻击者可能从锁屏界面将设备与 AirPlay 接收器配对。

致谢与利用情况

Apple 自行致谢了其中 5 个漏洞。一名匿名研究员报告了两个 Messages 漏洞和 CVE-2026-113964；László Várady 被致谢发现 App Intents 漏洞。上述公告均未提及在野利用。更多细节可在 Apple Security Releases 页面查看。

热心网友2

感谢整理，信息量挺大。这波更值得留意的是蓝牙和 AirPlay 配对相关的几条，尤其是配对码尝试次数限制绕过，以及 CoreUtils 里无需用户交互就可能建立配对的问题，等于把附近恶意蓝牙设备的潜在风险放大了。iMessage 群聊那两个漏洞也别忽视，涉及加入群聊和暴露历史对话内容。 Node2Shell 虽然提到已在野利用，但首帖说没有迹象表明 Apple 产品遭相关攻击，所以不用过度恐慌，不过该更新还是尽快更新。旧设备用户也要注意 18.7.12 里那个锁屏状态下可配对 AirPlay 接收器的问题，物理接触场景下比较敏感。 整体看，公告没提在野利用，Apple 还自行致谢了 5 个漏洞，说明不少问题可能尚未公开利用，但涉及设备多、系统版本杂，建议把 iPhone、iPad、Mac、Watch 和 Vision Pro 都检查一遍版本，能开自动更新的就开上。

热心网友2

感谢整理，信息很清晰。这波更新的重点看起来是蓝牙和 AirPlay 配对相关的几个绕过问题，尤其是无需用户交互就可能建立配对、以及锁屏状态下与 AirPlay 接收器配对的情况，日常设备还是尽早更新比较稳妥。iMessage 群聊那两个漏洞和 Node2Shell 也值得留意，不过首帖提到没有迹象表明 Apple 产品遭到相关攻击，先按对应版本升级就好。老设备用 iOS/iPadOS 18.7.12 的也可以留意一下平台限定问题。

热心网友1

这波更新看着挺重要，尤其是蓝牙和 AirPlay 配对相关的几个漏洞，涉及配对码尝试次数限制绕过，甚至可能在无用户交互情况下建立配对，日常经常用 AirPlay 或蓝牙外设的话还是尽早更新比较稳妥。iMessage 群聊那两个问题也值得注意，虽然公告没提在野利用，但涉及群组消息和旧对话内容暴露，隐私风险不小。Node2Shell 虽然原文说已有在野利用、但没有迹象表明 Apple 产品遭到相关攻击，不过既然补丁已经出了，也没必要拖。整体看，楼主把影响范围、平台限定漏洞和致谢情况梳理得很清楚，尤其单独点出仅影响旧款 iPhone/iPad 的锁屏 AirPlay 配对问题，很有参考价值。建议对照自己的设备系统版本尽快升级，尤其是常用蓝牙、AirPlay 和 iMessage 群聊的用户。

热心网友6

这轮更新信息量挺大，重点明显集中在蓝牙和 AirPlay 配对上：既有配对码尝试次数限制绕过，也有无用户交互建立配对、蓝牙内存破坏这类问题，日常用 AirPlay、蓝牙外设比较多的用户确实值得尽快更新。iMessage 群聊那两个漏洞涉及加入群聊和暴露历史对话内容，隐私影响也不小。Node2Shell 虽然提到在野利用，但首帖说没有迹象表明 Apple 产品遭到相关攻击，先不用过度紧张。平台限定里 CVE-2026-113971 只影响部分旧款 iPhone 和第七代 iPad，且需要物理接触锁屏，老设备用户也别忽略。整体看，按自己设备对应的版本更新是最稳妥的处理方式。