ARTICLE · 1268011
iOS 18.7.11 正式版发布,修复这问题
本次更新不含新功能，主要是修复 Bug 为主。
更新日志显示，iOS 18.7.11 修复了以下三个问题。
CVE-2026-86950 CoreGraphics 越界写入，处理恶意文件可致任意代码执行
CVE-2026-65339 Audio 某 App 可能泄露敏感用户信息
CVE-2026-86990 CoreMedia 恶意 App 可能在未经许可时访问相机
前两个修复「改进检查」，后一个修复「收紧访问限制」。
官方措辞是，Apple 已知悉一份报告，称该问题「可能已在针对特定个人的高度复杂攻击中被利用」，影响 iOS 27 之前版本。
漏洞类型是越界写入，Root cause 在边界检查上。
上报者是 Meta Product Security，CVSS 8.8。
这是一次典型的补丁回灌（backport）。
同一个编号早在 9 月 28 日就随 iOS 26.7.1 修过一次，当时覆盖 iPhone 11 及更新机型。
XS / XS Max / XR 和第七代 iPad 不在名单里。
于是，这几台设备经历了一个约 28 天的空窗期。
而 CISA 在 9 月 29 日已把它列入 Known Exploited Vulnerabilities 目录。
换言之，9 月底到 10 月 26 日之间，这批老机型上跑着一个官方已确认、且已被实际利用的零日，而用户手里没有可用的修复。
官方安全发布页列出的适用设备为 iPhone XS、XS Max、XR 和第七代 iPad。
对于这部分设备来说，可以直接收到 iOS 18.7.11 的更新推送。
至于新款机型，也无法降级到这个版本。
此外，苹果还面向 iPhone Duo 发布了一个特殊的 iOS 27.2 系统。
普通 iPhone 收到的是 24B119，iPhone Duo 收到的是 24B91020。
从更新内容来看，这个版本主打一个补作业。
在升级 iOS 27.2 后，iPhone Duo 终于支持 Apple Pencil 了，但仅限 USB-C 版本。
Pencil Pro 和其他老款，仍然不支持 iPhone Duo。
第二个专属功能是 Edge Light（边缘光）面部补光。
该功能能在视频通话时让屏幕边缘区域发光，充当面部光源。
它绕开了 Duo 没有实体补光灯的硬件短板，也避开了让整块内屏全亮照脸带来的功耗灾难。
下载完成后，打开「设置」，顶部会出现 「已下载的描述文件」。
点进去，找到「tvOS 26 Beta Soft.ware Profile」。
点右上角「安装」—「输锁屏密码」—一路安装到底。
然后重启 iPhone 即可。
重启后去「设置」—「通用」—「软件更新」验证一下。
如果显示「当前已是最新版本」，就是屏蔽生效了。
屏蔽描述文件适用于 iOS 18 / iOS 26。
想要移除屏蔽的话，也可以。
仍然是进入「设置」—「通用」—「VPN 与设备管理」。
找到那个 tvOS 26，移除描述文件，重启 iPhone 后即可正常收到后续的 iOS 更新。
你正在用哪个系统版本呢？
评论区聊聊。
