一个漏洞价值6万美金?iOS26两个重大漏洞

就在大家琢磨iOS17越狱的时候，有两位大神在iOS 26 上取得了一些进展，分别是两个漏洞，大家姑且一看。

大神 Duy Tran 分享了一项测试结果。

此前，部分研究人员认为，由于 iOS 中存在 _POSIX_SPAWN_RESLIDE 相关机制限制，CVE-2026-43724 在 iOS 环境下可能难以利用。

但是 Duy Tran在该漏洞已经在真实设备上完成测试，并且测试环境为开启 MIE（Memory Integrity Enforcement）的设备。

以前的机型苹果都有防护，例如SPTM、PPL等等各种，但是iPhone17系列又增加了更强力的MIE限制，这一套新的内存安全机制，看起来也并不是无懈可击，从贴文中看起来， Duy Tran 手里应该已经有了进一步利用的研究成果。

除此之外，开发者 GenericCoding 也公布了新的进展。已经将漏洞在真机实测可行，不是虚拟环境，而是在系统为26.1的iPhone 15Puls运行，并且他还表示明天将会公开Pac,这对于越狱圈是个很好的消息，pac绕过会对越狱有很大的帮助。因为现代 iOS 越狱开发中，PAC 是绕不开的一道安全防线。

从苹果官网能看到，目前已经修复，这个漏洞主要影响iOS26.5.2之前的版本，机型包括iPhone11及以上。最大的价值在于“可能提供内核内存写能力”，苹果官方安全公告显示，该漏洞可能导致应用程序异常终止或写入内核内存。

当然，目前并不代表iOS26可以越狱或者其他什么，只能说明，大神们依旧在研究探索更高版本玩法的可能性。

除此之外，还有个大佬Franco Belman在研究了iOS26漏洞，并且成功领到了苹果6万美金的赏金。

这个漏洞攻击者可能从普通应用权限提升到内核级权限，这属于非常高价值漏洞，这个漏洞主要影响iPhone 11及更新机型，影响 iOS 26.6 及更早版本，后续更新中已经修复。

从官网上看，这个漏洞是真的，目前这个漏洞已经修复，也就是说，作者如果想要公开更多细节的话，在苹果已经发布更新补丁之后，他是可以选择公布的。待大神公布之后，是不是可以出现更多玩法，还需要慢慢等待。

从目前来看，虽然这两个漏洞还不等同与越狱，但是iOS26，还是有漏洞，大神们还是在继续研究中，对于喜欢越狱和折腾的用户来说，目前最重要的还是保持关注，然后保持在低版本，不要升级。