iOS 27又曝漏洞!但离越狱还差得远

大家好，这里是木木iOS分享。

iOS 27.0正式版才发布，这两天玩机圈又接连出现了两条漏洞消息。

一条是开发者 roooot在iPhone 15上展示了带有 /var/jb 路径的iOS 27.0环境，另一条是安全研究员Zhongquan Li公开了一段App沙盒逃逸演示。

先说结论：这些进展确实和玩机有关，但现在还不能等同于iOS 27已经越狱，更不代表工具马上就会发布。

第一条：/var/jb出现了，但漏洞不公开

9月13日，roooot发布了一张iPhone 15的终端截图。画面中的设备运行iOS 27.0，终端路径里出现了 /var/jb/usr/bin/bash，还显示安装了347个 dpkg 软件包。

熟悉无根越狱的小伙伴应该知道，/var/jb 通常是rootless越狱环境存放Bootstrap和相关文件的位置。所以这张图看起来确实很有想象空间。

但到了9月14日，roooot很快又表示，他无法公开这个漏洞，对之前的预告和让大家产生期待感到抱歉。他没有说明不能公开的原因，只在最后补充，mineek 可以为这个漏洞的存在作证。

也就是说，目前我们看到的只是一张结果截图和开发者的说明。漏洞如何触发、能否复现、支持哪些设备，以及是否还需要其他漏洞组成完整链条，都没有公开答案。

第二条：Photos相关的沙盒逃逸

9月15日20:25，安全研究员Zhongquan Li（@Guluisacat）发布了一段iOS 27 App Sandbox Escape演示。

他在原帖中表示，这个问题最初以低影响漏洞提交，但重新检查后，已将它升级为App沙盒逃逸。公开画面同时提到了Photos和App Containers。

正常情况下，iOS会把每个App限制在各自的沙盒容器里，一个App不应该随意访问其他App的目录。这段演示中出现了已安装App的容器目录列表，这就是它值得关注的地方。

根据后续回复，这个问题不只能在iOS 27 RC上出现，iOS 27.0正式版24A437也可以。

不过他也明确说了，要等Apple修复之后才会公开。所以现在一样没有PoC、没有可用工具，更没有普通用户能直接操作的安装包。

沙盒逃逸不等于越狱

这里要单独说一下，别看到“沙盒逃逸”就直接理解成“越狱成功”。

沙盒逃逸可以让App突破原本的访问范围，确实是漏洞链里很有价值的一环。但想实现完整越狱，通常还需要更强的内核权限、系统保护绕过、代码签名和稳定的Bootstrap等条件。

roooot的 /var/jb 截图看起来离越狱环境更近，但关键漏洞已经取消公开；Zhongquan Li的沙盒逃逸有公开演示，但目前只能证明这一步存在。

所以这两条消息可以说是“iOS 27玩机研究有新进展”，但说“iOS 27越狱要来了”就还太早。

还有两个细节要注意

Apple目前的iOS 27和iPadOS 27安全公告中，共能检索到 126个不同的CVE编号。页面后续还可能更新，所以文章中常见的122个和126个，多半是统计时间不同。

另外，有消息把安全公告中的 CVE-2026-84583 和 CVE-2026-86888 当成Zhongquan Li的历史成果。但Apple当前页面的署名是 Zhongcheng Li，不是Zhongquan Li，这两个名字不能直接混在一起。

至少从已公开信息来看，不应该拿这两个CVE编号给本次沙盒逃逸“背书”。

现在要不要停在iOS 27.0？

如果你是普通用户，手机里有重要资料，那就没必要为了还未公开的漏洞长期停留。Apple后续推送安全修复后，安全优先的用户该升还是要升。

如果你是明确在等玩机工具的用户，老规矩仍然是：能留在更低版本就不要为了这条消息升到iOS 27。已经在27.0的用户可以继续观望，但要知道留在旧版本就是在安全性上做取舍。

还有一点，现在网上没有公开工具。凡是这两天打着“iOS 27越狱”名义让你安装描述文件、证书、App或输入Apple账号的，先别碰。

简单总结

iOS 27.0目前确实出现了值得关注的漏洞进展。roooot展示了带有 /var/jb 路径的环境，但已明确表示无法公开漏洞；Zhongquan Li演示了涉及Photos和App容器的沙盒逃逸，正式版24A437也受影响，但要等Apple修复后才会公开。

现在最准确的说法就是：研究有进展，越狱还没来。

你现在留在哪个iOS版本？会为了这个沙盒逃逸继续停在27.0吗？

点个关注⬆️再走呗