iOS 27.2.1 修复 9 项 CVE 漏洞：iMessage、蓝牙均在列，iOS 26 同步推送

苹果日前推送了 iOS 27.2.1，同时为 iOS 26 和 iOS 18 分别发布了安全更新版本。三个版本的主要目标都是修复系统漏洞。

iOS 27.2.1：9 项 CVE 漏洞修复

作为一次小版本更新，苹果在更新日志中只提到 Bug 修复和安全性更新。不过根据同步公布的安全性文档，这个版本实际修复了 9 项带有 CVE 编号的安全漏洞，涉及 iMessage、AirPlay、蓝牙、rapportd、App Intents 和 brotli 等多个系统组件。

其中有两个漏洞直接影响 iMessage：

• 远程攻击者可能在未经授权的情况下加入 iMessage 群聊并接收群内消息。苹果通过改进验证机制修复了这个问题。
• 被添加到 iMessage 群组的用户可能可以查看自己加入之前的历史消息。苹果通过移除存在漏洞的代码来修复。

另外还有一项蓝牙漏洞：在蓝牙范围内的攻击者可能利用释放后使用（use-after-free）问题损坏进程内存，苹果通过改进内存管理进行了修复。

这些漏洞严重吗？虽然修复数量不少，但苹果在更新描述中没有使用"建议所有用户安装"的措辞。通常比较紧急的安全漏洞，苹果才会加上这句话。所以这次的漏洞整体属于预防性修复，暂时不会对普通用户造成实际影响。

如果你在用 iOS 27，没有等待越狱或其他特殊需求的话，直接更新就好。

iOS 26.7.3 和 iOS 18.7.12

苹果同一天还推送了 iOS/iPadOS 26.7.3 和 iOS 18.7.12，覆盖的漏洞和 iOS 27.2.1 基本相同，没有加入新功能或其他改动。

iOS 18.7.12 只面向 iPhone XS、iPhone XS Max 和 iPhone XR 三款机型推出。

iOS 26.7.3 面向仍停留在 iOS 26 系统的 iPhone 推送。这个版本只支持从低版本 OTA 升级，苹果没有提供 IPSW 刷机包，所以正在用 iOS 27 的用户没办法通过刷机降级到这个版本。

此外，苹果目前正在测试 iOS 26.3 Beta，这个版本最大的看点是为国内用户带来了「Apple 智能」的核心功能，预计下周会推送 iOS 26.3 Beta 2。

苹果目前仍然同时维护 iOS 26 和 iOS 27 两条更新线，不知道还有多少小伙伴仍然停留在 iOS 26 呢？欢迎来云栈社区聊聊你不升级 iOS 27 的原因。