關於 watchOS 26.6 的安全性內容

本文說明 watchOS 26.6 的安全性內容。

關於 Apple 安全性更新

為保障客戶的安全，Apple 在進行調查並提供修補程式或版本之前，不會揭露、討論或確認安全性問題。最新版本列於「Apple 安全性發布」頁面上。

Apple 安全性文件會盡可能以 CVE-ID 參照安全漏洞。

如需安全性的詳細資訊，請參閱「Apple 產品安全性」頁面。

watchOS 26.6

Accounts Framework

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以建立使用者的獨有識別資料

說明：改進資料保護機制後，已解決此問題。

CVE-2026-64733：Totally Not Malicious Software 的 Rosyna Keller（paradisefacade.com）

App Store

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-43801：Rahul Raj

Apple Neural Engine

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-28928：Dun

Audio

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64725：Seonung Park、ALTV!ST（altvi.st/）

AuthKit

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以建立使用者的獨有識別資料

說明：增加限制機制後，已解決權限問題。

CVE-2026-43730：David Strnadel

AVEVideoEncoder

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以利用核心權限執行任何程式碼

說明：改進大小驗證機制後，已解決緩衝區溢位問題。

CVE-2026-64747：Blackwing Intelligence 的 Franco Belman

CloudAttestation

適用於：Apple Watch Series 6 和後續錶款

影響：惡意製作的 App 或許可以略過程式碼簽署強制執行機制

說明：改進輸入清理機制後，已解決驗證問題。

CVE-2026-43813：Anton Pakhunov

Contacts

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以在未經使用者授權的情況下，加入聯絡人

說明：改進驗證機制後，已解決授權的問題。

CVE-2026-64746：Lupus Nova 的 Rodolphe BRUNETTI（@eisw0lf）、Daniel Febrero

Contacts

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的聯絡人可能會洩漏敏感資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-64734：Daniel Williams

CoreAudio

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的音訊檔案可能會損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43673：匿名研究員（與 TrendAI Zero Day Initiative 合作）

CoreAudio

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作媒體檔案的音訊串流時，可能會導致程序終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43744：Mathis Mansière、匿名研究員

CoreAudio

適用於：Apple Watch Series 6 和後續錶款

影響：遠端攻擊者可能得以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43803：Rahul Raj

CoreMedia

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的影片檔案可能導致 App 意外終止

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43711：James Duffy（@0x4A616D657344）

CoreMedia

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-43759：이재영、Rajdip Dey Sarkar、Arni Hardarson（Neonix Security）

curl

適用於：Apple Watch Series 6 和後續錶款

影響：認證憑證可能會傳送到位於另一個來源的伺服器

說明：這是開放原始碼的漏洞，而 Apple 軟體是受影響的專案之一。CVE-ID 是由第三方指派。前往 cve.org，進一步了解此問題和 CVE-ID。

CVE-2026-3784

CVE-2026-3783

Data Detectors UI

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-43758：HvxyZLF

Foundation

適用於：Apple Watch Series 6 和後續錶款

影響：惡意 App 或許可以存取受保護的使用者資料

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43714：匿名研究員

FrontBoard

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：使用 HTTPS 在網路上傳送資訊後，已解決此問題。

CVE-2026-64742：Huỳnh Tấn Ngàn

Game Center

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進資料保護機制後，已解決此問題。

CVE-2026-43796：Positive Technologies 的 Ilya Andr（andrd3v）、Stanislav Jelezoglo

Heimdal

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-64692：Redon Gashi

ImageIO

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的紋理可能導致 App 意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43780：TrendAI Zero Day Initiative 的 Michael DePlante（@izobashi）

ImageIO

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的影像可能會損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64716：Arni Hardarson、Jonathan Alush-Aben、Peter Malone

ImageIO

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的檔案可能導致 App 意外終止

說明：改進界限檢查機制後，已解決此問題。

CVE-2026-64758：진규정（Gyujeong Jin、@G1uN4sh）

ImageIO

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的檔案可能導致阻斷服務

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64754：PETOWORKS의 Bugeun Choi（@Bugeun）、Rahul Raj

ImageIO

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的影像可能導致阻斷服務

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-64693：Geonha Lee（@leegn4a）

IOGPUFamily

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43743：Lyutoon、Dun

IOKit

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止或寫入核心記憶體

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-43805：이재영

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43778：MurphySec 的 f0r、ThreatBook 的 Feng Xue 和 XGPT、Mahmoud Abdelmoniem、匿名研究員、Wang Yu、Lyutoon、Hiroki Imai（LAC Co., Ltd.）、DARKNAVY（@DarkNavyOrg）、Fábio Luís（@scanpt）、Nicolas Rabrenovic

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以揭露核心記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64709：Pasquale Scola、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：遠端攻擊者可能得以規避網路過濾器

說明：改進狀態管理機制後，已解決使用者介面不一致的問題。

CVE-2026-64735：Gor Aleksanyan

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-43739：impost0r（ret2plt）、Ruslan Dautov、Aleksandr Tarasikov、jay、Dhiyanesh Selvaraj（@redroot97）、Appknox 的 Vinay Kumar Rasala（Xplo8E）、Lyutoon、UIUC 的 DongJun Kim（smlijun）、UIUC 的 Hwiwon Lee（hwiwonl）、UIUC 的 Jongseong Kim（nevul37）、UIUC 的 Younggi Park（grill66）、Peter Malone、匿名研究員、Hari Shanmugam（The Hxr1）、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）、Marco Grassi、Dun, Daniele Castronovo、Michal Kosiorek

CVE-2026-43816：Calif.io 的 Josh Maine、Ruslan Dautov、재영 정、@rootxran（Rao Ali Nawaz）、Chanwit Muenprakoddee（ChemIndy）、匿名研究員、Baidu Security 的 Ye Zhang（@VAR10CK）、Blackwing Intelligence 的 Franco Belman、Christian Figueroa、Johnny Franks（@zeroxjf）、Ashmit Sharma 與 Atul RV、Peter Malone、Muhamad Syaiful、Muneeb Amin Bhat、Dhiyanesh Selvaraj（@redroot97）、Ali Marzouq、Bountyy Oy 的 Mihalis Haatainen、Calif.io 的 Huy Nguyen（@34306）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-43822：Eddy Tsalolikhin、Michal Kosiorek

CVE-2026-64729：Calif.io 的 Josh Maine、beist、ASU SEFCOM 的 Adam Doupé、Dun、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）、Johnny Franks（@zeroxjf）

CVE-2026-43814：Somair Ansar、Calif.io 的 Huy Nguyen（@34306）

CVE-2026-64700：Asjid Kalam（@odinshell）

CVE-2026-43799：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：連接惡意 NFS 伺服器可能導致核心記憶體損毀

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-28931：Redon Gashi、Abhijeet Singh（linkedin.com/in/abhiunix/）、Peter Malone、Omar Cerrito

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進界限檢查機制後，已解決超出界限的讀取問題。

CVE-2026-43817：Calif.io 的 Huy Nguyen（@34306）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止或寫入核心記憶體

說明：改進輸入清理機制後，已解決問題。

CVE-2026-43724：impost0r（ret2plt）、Hyunwoo Kim（@v4bel）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-43769：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：遠端使用者可能得以導致系統意外終止或核心記憶體損毀

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43810：STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進記憶體處理機制後，已解決記憶體初始化問題。

CVE-2026-64775：Ryan Hileman（透過 Xint Code（xint.io））

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止或核心記憶體損毀

說明：改進輸入驗證機制後，已解決此問題。

CVE-2026-39868：Vladislav Shevchenko（Positive Technologies）、Baidu Security 的 Ye Zhang（@VAR10CK）、STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止

說明：改進狀態處理機制後，已解決競爭條件問題。

CVE-2026-64720：匿名研究員、Asjid Kalam（@odinshell）、Jian Zhou 與 Ye Zhang

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以導致系統意外終止或寫入核心記憶體

說明：改進記憶體管理機制後，已解決使用釋放後記憶體出錯問題。

CVE-2026-64751：N.M.Praveen Nawarathne（@zblockrat）

Kernel

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-64721：Lukas Gerlach

libc

適用於：Apple Watch Series 6 和後續錶款

影響：惡意 App 或許可以突破沙箱

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-28973：匿名研究員

Libnotify

適用於：Apple Watch Series 6 和後續錶款

影響：攻擊者可能得以導致 App 意外終止

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64739：ThreatBook 的 Feng Xue 與 XGPT、Dun

libxslt

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決釋放兩次記憶體的問題。

CVE-2026-43706：Talence Security 的 Tristan Madani（@TristanInSec）

libxslt

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43703：Talence Security 的 Tristan Madani（@TristanInSec）

Managed Configuration

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：改進狀態管理機制後，已解決授權的問題。

CVE-2026-64743：Daniel Febrero

mDNSResponder

適用於：Apple Watch Series 6 和後續錶款

影響：區域網路上的攻擊者或許可以導致阻斷服務

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64724：Daisuke Hatakeyama（@SYZD Research）

MediaRemote

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以取得根權限

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43723：Richard Zana、Nosebeard Labs 的 Andreas Jaegersberger 與 Ro Achterberg

MobileAccessoryUpdater

適用於：Apple Watch Series 6 和後續錶款

影響：惡意配件或許可以導致 App 意外終止

說明：改進界限檢查機制後，已解決緩衝區溢位問題。

CVE-2026-43807：Talence Security 的 Tristan Madani（@TristanInSec）

Sandbox Profiles

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以讀取殘留的裝置識別碼

說明：增加限制機制後，已解決權限問題。

CVE-2026-64741：彦辰

SceneKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼

說明：改進輸入驗證機制後，已解決整數溢位問題。

CVE-2026-64766：stratan（@5tratan）

CVE-2026-64765：stratan（@5tratan）

SceneKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼

說明：改進界限檢查機制後，已解決超出界限的寫入問題。

CVE-2026-64764：stratan（@5tratan）

SceneKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的檔案時，可能導致 App 意外終止或執行任何程式碼

說明：移除易受攻擊的程式碼後，已解決超出界限的寫入問題。

CVE-2026-64763：stratan（@5tratan）

Siri

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以存取敏感的使用者資料

說明：移除易受攻擊的程式碼後，已解決資訊外洩問題。

CVE-2026-43800：Stanislav Jelezoglo

Web Extensions

適用於：Apple Watch Series 6 和後續錶款

影響：惡意的網路延伸功能或許可以導致程序意外當機

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43704：dr3dd

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序記憶體內容洩漏

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43740：Arni Hardarson、Nathaniel Oh（@calysteon）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：惡意網站可能會跨來源洩漏資料

說明：改進檢查機制後，已解決此問題。

CVE-2026-43735：Gurpreet Shergill、Merrick Hare、Drinor Selmanaj（Sentry）、Khai Tran、John Lussier、Rhyru9、Kwak Kiyong、Song Nuri

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：網站可能會知道使用者是否造訪過指定的連結

說明：改進檢查機制後，已解決此問題。

CVE-2026-64713：Kwak Kiyong、Song Nuri

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43734：Jonathan Alush-Aben

CVE-2026-43726：Almamater Technologies 的 stratan（@5tratan）、Josef Korbel（Citadelo）、Talence Security 的 Tristan Madani（@TristanInSec）、Calif.io 的 Gia Bui（@yabeow）、Narendra Singh（@_3P1C）

CVE-2026-43709

CVE-2026-43742：Юлия Мерцалова

CVE-2026-43699：Braze Security Team（@thedawgyg）的 Tommy DeVoss

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：造訪含有惡意內容的網站可能導致 UI 偽造問題

說明：改進 UI 後，已解決此問題。

CVE-2026-64730：Mozilla 的 Kagami Rosylight

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能會洩漏敏感的使用者資訊

說明：改進驗證機制後，已解決路徑處理問題。

CVE-2026-43732：Nan Wang（@eternalsakura13）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：App 或許可以在其沙箱外讀取檔案

說明：改進存取限制機制後，已解決存取問題。

CVE-2026-43821：Brian Carpenter

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43731：dr3dd

CVE-2026-43715：Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43727：Braze Security Team（@thedawgyg）的 Tommy DeVoss、Calif.io 的 Gia Bui（@yabeow）、Gurpreet Shergill

CVE-2026-64783：杉山 壮太、lattice、Behzad Najjarpour Jabbari（@_G4ru_）、Junyeong Lee、Mooth.ai、OGINOME Tomohito、使用 Z.AI 的 GLM、Calif.io 的 Gia Bui（@yabeow）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：惡意網站或許可以在沙箱外處理受限制的網頁內容

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43725：Luke Francis

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-43663：Almamater Technologiesy 的 stratan（@5tratan）、Soyeon Park、Amy Burnett、Khai Tran、sherkito、Kota Toda、DEVCORE Research Team 的 HexRabbit（@h3xr4bb1t）與 NiNi（@terrynini38514）、使用 Z.AI 的 GLM、Talence Security 的 Tristan Madani（@TristanInSec）、Brian Carpenter

CVE-2026-39872：Utkarsh Pal、Ignacio Sanmillan（@ulexec）

CVE-2026-43712：Kwak Kiyong、Talence Security 的 Tristan Madani（@TristanInSec）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：惡意製作的網頁內容可能會違反 iFrame 沙箱技術政策

說明：改進驗證機制後，已解決權限問題。

CVE-2026-64728：匿名研究員

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-43676：Mateusz Krzywicki（iVerify.io）、dr3dd、Braze Security Team（@thedawgyg）的 Tommy DeVoss

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進狀態管理機制後，已解決記憶體損毀問題。

CVE-2026-64757：Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：造訪網站時可能會洩漏敏感資料

說明：增加限制機制後，已解決權限問題。

CVE-2026-43713：Jody Ritonga

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：惡意網站可能會跨來源洩漏資料

說明：改進輸入驗證機制後，已解決問題。

CVE-2026-43708：Behzad Najjarpour Jabbari（@_G4ru_）

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進記憶體處理機制後，已解決記憶體損毀問題。

CVE-2026-43707：lmamater Technologies 的 stratan（@5tratan）、OpenAI Codex Security - Amy Burnett

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致記憶體損毀

說明：改進檢查機制後，已解決類型混淆問題。

CVE-2026-43705：dr3dd

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：惡意網站或許可以在沙箱外處理受限制的網頁內容

說明：改進檢查機制後，已解決此問題。

CVE-2026-43701：Aaron Grattafiori - NVIDIA AI Red Team

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進輸入驗證機制後，已解決超出界限的寫入問題。

CVE-2026-43745：OpenAI Codex Security - Amy Burnett、Khai Tran

WebKit

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能會洩漏敏感的使用者資訊

說明：改進安全來源的追蹤機制後，已解決跨來源問題。

CVE-2026-43700：Vitaly Simonovich、Christian Meurer Xavier

WebKit Canvas

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43720：Calif.io 的 Gia Bui（@yabeow）、Josef Korbel

CVE-2026-64718： OGINOME Tomohito、匿名研究員

WebKit Storage

適用於：Apple Watch Series 6 和後續錶款

影響：惡意網站或許可以靜默盜取剪貼板資料

說明：改進狀態管理機制後，已解決此問題。

CVE-2026-43721：Idan Masas

WebRTC

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致程序意外當機

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-28979

WebRTC

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進輸入驗證機制後，已解決堆疊溢位問題。

CVE-2026-43718：Nan Wang（@eternalsakura13）

WebRTC

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進記憶體管理機制後，已解決使用已釋放記憶體的問題。

CVE-2026-43717：Nan Wang（@eternalsakura13）

WebRTC

適用於：Apple Watch Series 6 和後續錶款

影響：處理惡意製作的網頁內容可能導致 Safari 意外當掉

說明：改進界限檢查機制後，已解決超出界限的存取問題。

CVE-2026-64719：Shaheen Fazim

Wi-Fi

適用於：Apple Watch Series 6 和後續錶款

影響：位於實體裝置附近的攻擊者或許可以損毀程序記憶體

說明：改進記憶體處理機制後，已解決此問題。

CVE-2026-64726：Mathis Mansière、Peter Malone

特別鳴謝

CoreMedia

我們要感謝 yaohway 提供協助。

Heimdal

我們要感謝 Surya Narayan Kushwaha 提供協助。

Kernel

我們要感謝 STAR Labs SG Pte. Ltd. 的 Billy Jheng Bing Jhong 與 Pan Zhenpeng（@Peterpan0927）James Duffy（@0x4A616D657344）、Tristan Rousseau、Vladislav Shevchenko（Positive Technologies）、DEVCORE Research Team 的 YingMuo（@YingMuo）提供協助。

libxslt

我們要感謝 Kubilay Berk Alkan 提供協助。

Security

我們要感謝 John Lussier、 1seal（1seal.org）的 Oleh Konko 以及 alick 提供協助。

WebKit

我們要感謝 Gurpreet Shergill、Henock Habte、Jaya Surya Kommireddy、Jaya surya Kommireddy、Ruhr-University Bochum 的 Lukas Knittel（@kunte_ctf）、Technical University of Crete 的 Nikos Fanourakis、Technical University of Crete 的 Sotiris Ioannidis、Cyprus University of Technology 的 Panagiotis Ilia、Technical University of Crete 的 Kostas Drakonakis、Souta Sugiyama、Reverse Society 的 Tony Gorez（@tonygo_）、Vitaly Simonovich、Georgia Tech Team-Atlanta & sslab 的 Youngjoon Kim，以及 s3zer0 提供協助。

WebKit Storage

我們要感謝 Gurpreet Shergill、Luke Francis、Milad Nasr 和 Nicholas Carlini（透過 Anthropic 的 Claude）、1seal（1seal.org）的 Oleh Konko，以及 Vitaly Simonovich 提供協助。