Newshot
Account

苹果为老款 Apple Watch 机型推送 watchOS 26.6.1 版本，聚焦修复安全漏洞

Source: IT之家 Published: Developers Reprinted English 版本AppleWatchwatchOS
Summary

IT之家 11 月 15 日消息，苹果于当地时间 11 月 9 日为 Apple Watch Series 6、Series 7、Series 8、Apple Watch SE（第二代）和 Apple Watch Ultra 机型发布 watchOS 26.6.1 系统更新（版本号 23U95），主要修复了多项安全漏洞。 根据苹果公布的安全公告，其中一项漏洞涉及 AirPlay，编号为 CVE-2026-113968，攻击者在蓝牙通信范围内可能绕过配对验证码尝试次数限制。苹果通过改进状态管理机制修复了这一逻辑问题。 苹果还修复蓝牙组件中一项编号为 CVE-2026-113970 的释放后使用（Use-after-free）漏洞。攻击者在蓝牙通信范围内可能利用该问题破坏进程内存，苹果已通过改进内存管理机制完成修复。 此外，苹果还修复了 CoreUtils 组件中的两项漏洞。其中，CVE-2026-113965 可能允许恶意蓝牙设备在无需用户交互的情况下与 Apple Watch 建立配对；CVE-2026-113964 则可能被蓝牙通信范围内的攻击者利用，绕过配对验证码尝试次数限制，并在无需用户交互的情况下完成设备配对。苹果分别通过加强安全检查和改进状态管理机制修复了相关问题。后者由一名匿名研究人员报告。

Original text(via IT之家)

苹果为老款 Apple Watch 机型推送 watchOS 26.6.1 版本，聚焦修复安全漏洞

IT之家 11 月 15 日消息，苹果于当地时间 11 月 9 日为 Apple Watch Series 6、Series 7、Series 8、Apple Watch SE（第二代）和 Apple Watch Ultra 机型发布 watchOS 26.6.1 系统更新（版本号 23U95），主要修复了多项安全漏洞。

根据苹果公布的安全公告，其中一项漏洞涉及 AirPlay，编号为 CVE-2026-113968，攻击者在蓝牙通信范围内可能绕过配对验证码尝试次数限制。苹果通过改进状态管理机制修复了这一逻辑问题。

苹果还修复蓝牙组件中一项编号为 CVE-2026-113970 的释放后使用（Use-after-free）漏洞。攻击者在蓝牙通信范围内可能利用该问题破坏进程内存，苹果已通过改进内存管理机制完成修复。

此外，苹果还修复了 CoreUtils 组件中的两项漏洞。其中，CVE-2026-113965 可能允许恶意蓝牙设备在无需用户交互的情况下与 Apple Watch 建立配对；CVE-2026-113964 则可能被蓝牙通信范围内的攻击者利用，绕过配对验证码尝试次数限制，并在无需用户交互的情况下完成设备配对。苹果分别通过加强安全检查和改进状态管理机制修复了相关问题。后者由一名匿名研究人员报告。

相关文章

  • 苹果智能家庭中枢 HomeView 首批评测出炉：Siri AI 问题频出，隐私问题引担忧
  • “黑苹果”有望卷土重来，新项目探索将 macOS 搬上骁龙和 x86 架构电脑
  • 苹果重申对 visionOS 平台的长期投入，仍看好空间计算发展前景
  • 苹果推出宝可梦 30 周年限定礼品卡：可领 3 款专属壁纸，日本 11 月 16 日开售
  • “苹果最暗产品”：苹果首款智能家居中枢 HomeView 屏幕最低仅 0.3 尼特
  • 全家共用一块屏幕，私人消息怎么办？苹果解释 HomeView 如何守护隐私

The text above was extracted automatically from the source page and may miss images, tables or code blocks. The original is authoritative.

Published by IT之家
This site only summarises and aggregates; copyright stays with the original author. Headlines and summaries follow the source — where they differ, the original wins.
Read the original ↗