Apple fixes 216 vulnerabilities in macOS 27

请升级：苹果 macOS 27 共修复 216 个漏洞，百度等团队参与贡献

IT之家 9 月 15 日消息，苹果公司发布 macOS Golden Gate 27、macOS Tahoe 26.7 和 macOS Sequoia 15.8 三个版本安全公告， 修复了约 200 个安全漏洞，并推荐用户尽快升级。 IT之家根据苹果官方安全公告，检索 CVE 漏洞关键词，附上 3 个 macOS 版本修复漏洞数量如下： macOS Golden Gate 27 共计修复 216 个安全漏洞 macOS Tahoe 26.7 共计修复 157 个安全漏洞 macOS Sequoia 15.8 共计修复 158 个安全漏洞 在本次修复的漏洞包括可能导致内核内存破坏、提权、沙盒逃逸、Gatekeeper 绕过或远程代码执行的漏洞，值得关注的修复漏洞内容如下： 漏洞 组件 官方影响 为什么重要 CVE-2026-84607 AVEVideoEncoder 沙盒应用可能以 内核权限执行任意代码 这是典型的“从应用沙盒到内核”的权限跃迁；一旦和初始入侵漏洞组合，攻击者可能取得对整台 Mac 的深度控制。 CVE-2026-84568 autofs 控制网络目录服务器的攻击者可用 root 权限执行任意代码 直接远程 / 网络侧 root 代码执行的表述极为严重；在连接企业目录、受攻击或不可信网络服务的环境中尤其值得警惕。 CVE-2026-65414 Bluetooth 远程攻击者可导致应用崩溃或 执行任意代码 蓝牙属于近距离无线攻击面，不一定需要用户主动打开文件；公共场所、办公室等场景下的暴露面更大。 CVE-2026-84520 AppleFDEKeyStore 本地攻击者可破坏内核内存 AppleFDEKeyStore 与全盘加密密钥管理相关；尽管公告仅称本地攻击，但“内核内存破坏”通常是高价值提权与稳定利用研究的重点。 CVE-2026-84523 APFS 应用可导致系统终止或写入内核内存 APFS 是文件系统核心组件，内核内存写入不只是拒绝服务，也可能成为本地提权链的一环。 其中部分漏洞署名来自百度安全、OKX Security、ThreatBook 等中国团队： CVE-2026-43664 (Accessibility): 报告者中包含 Gongyu Ma (@Mezone0) 与 Jian Lee (@speedyfriend433) CVE-2026-86888 (App Store): Zhongcheng Li (CK01) CVE-2026-84586 (Apple Account): 报告者包含 Zhongcheng Li (CK01) CVE-2026-84583 (AuthKit): Zhongcheng Li, 来自 IES Red Team CVE-2026-65406 (BackgroundAssets): Ye Zhang (@VAR10CK), 来自百度安全 (Baidu Security) CVE-2026-86891 (Core Bluetooth): Dawuge, 来自 Shuffle Team CVE-2026-84563 (CUPS): Yongyue WANG ( Brian.W ), 来自 OKX security CVE-2026-84541 (CUPS): 章鱼哥 @aipy ( aipyaipy.com ) CVE-2026-84540 (CUPS): 报告者包含 Yongyue WANG ( Brian.W ) 与章鱼哥 @aipy CVE-2026-84516 (CUPS): 章鱼哥 @aipy ( aipyaipy.com ) CVE-2026-84581 (HFS): Feng Xue 和 XGPT, 来自 ThreatBook