ARTICLE · 1341812

iOS 27.2.1 修复 iMessage 群聊越权漏洞

发布时间：2026-11-11 01:51:30 最近访问：2026-11-11 01:51:31

配图来源：news.lavx.hu

苹果在 11 月 9 日给多个系统推了一轮小版本更新，看起来平淡，但安全内容并不平淡：iOS/iPadOS 27.2.1 修复了包括 iMessage 群聊权限在内的 9 个漏洞，同批推送的 iOS/iPadOS 18.7.12 为停留在旧系统的 iPhone XS、XS Max、XR 和第七代 iPad 修复了 6 个安全漏洞，其中两个是蓝牙相关的释放后使用与配对绕过问题。多个独立版本同日更新，在苹果的更新节奏里并不常见。

发生了什么

苹果于 11 月 9 日推送了 iOS/iPadOS 27.2.1 正式版，同时更新了 watchOS 27.2.1、visionOS 27.2.1，以及面向旧设备的 iOS/iPadOS 26.7.3、iOS/iPadOS 18.7.12，还包括 macOS Golden Gate 27.2.1、macOS Tahoe 26.7.3 与 macOS Sequoia 15.8.3。

按苹果更新说明的口径，这次更新「为 iPhone 提供了错误修复和安全更新」，没有列出具体修复了哪些漏洞。TechCrunch 与 Lifehacker 等媒体随后查阅苹果安全公告，梳理出本次 27.2.1 涉及的漏洞清单。

其中最受关注的是「信息」应用的两项授权漏洞。其一是 CVE-2026-113961，远程攻击者可能绕过授权机制加入 iMessage 群聊并接收其中消息；其二是 CVE-2026-113960，被添加到 iMessage 群组的用户可能访问到入群之前发送的消息。这两项均由苹果通过加强验证与移除存在风险的代码修复。蓝牙方面，CVE-2026-113970 是一个释放后使用漏洞，蓝牙范围内的攻击者可能破坏进程内存；CoreUtils 的两项漏洞则涉及恶意蓝牙设备无需用户交互即可完成配对，以及绕过配对码尝试次数限制。另有 App Intents 的授权漏洞（CVE-2026-113963）可能导致应用访问敏感用户数据，brotli 组件的越界写入问题（CVE-2026-111497）可能在处理特制输入时造成内存损坏，AirPlay 相关的 rapportd 进程也加强了配对码尝试限制。

关键事实

9 个漏洞
：据科技媒体梳理，iOS 27.2.1 修复的漏洞包含 Message 两项、App Intents 一项、蓝牙两项、CoreUtils 两项、AirPlay/rapportd 一项、brotli 一项。
旧系统同步修补
：iOS/iPadOS 18.7.12 面向 iPhone XS、XS Max、XR 与第七代 iPad，修复 6 个安全漏洞，含蓝牙释放后使用（CVE-2026-113970）、CoreUtils 配对绕过（CVE-2026-113965、CVE-2026-113964）、隔空播放相关的 CVE-2026-113968 与 MediaRemote 的 CVE-2026-113971。
覆盖机型
：iOS 27.2.1 适用于 iPhone 11 及后续机型；iPadOS 27.2.1 适用于 12.9 英寸 iPad Pro 第四代、11 英寸 iPad Pro 第二代、iPad Air 第四代、iPad 第九代、iPad mini 第六代及各自后续机型。
距离上一版约两周
：iOS 27.2 正式版发布后约两周推出 27.2.1，属于常规维护节奏。
Mac 端另有版本
：macOS Golden Gate 27.2.1 还处理了 eMudhra 证书漏洞的残留风险。

为什么值得关注

第一，iMessage 群聊权限这两项漏洞的组合值得单独说。历史上苹果多次通过安全更新修复过类似问题，攻击模型都是「先加入、再读取历史消息」。这类漏洞的价值在于链条短、可远程触发，且受害者往往察觉不到异常——受害者只是多了一个自己没邀请的群成员。

第二，蓝牙相关的三项修复指向同一个趋势：蓝牙正在从「配件连接方式」变成攻击面。配对码速率限制被绕过、恶意设备无需交互即可配对、进程内存被破坏，这三条组合起来意味着攻击者不必等用户主动点击配对提示。

第三，多版本同步更新反映了苹果对存量设备的态度。仍在使用 2018 年 iPhone XS 的用户这次也拿到了含蓝牙释放后使用漏洞的修复，这类设备在很多厂商的策略里早已被放弃维护。

需要注意什么

苹果在发布说明中并未列出具体修复内容，具体漏洞清单是媒体查阅安全公告后整理的；而苹果的公告页面在发稿时仍把最新版本列为 iOS 27.2，尚未列出 27.2.1 的条目，因此漏洞数量与严重程度仍以官方后续公告为准。多数漏洞属于需要物理接触或蓝牙范围内攻击的场景，对普通用户来说，直接升级到最新版本即是完整的处置方式。需要注意的是，iOS 27.2.1 是小版本更新，重启或更新本身不会删除数据，但跨大版本或刷机操作仍建议先完整备份。后续 27.3 才是功能更新的大头，27.2.1 的定位是安全维护。