苹果公司于9月15日发布了iOS / iPadOS 27的安全公告，此次更新共修复了126个安全漏洞，其中包含多个涉及系统内核的高风险问题。

在公布的漏洞列表中，中国开发者贡献的相关漏洞如下：

报告者 / 团队	CVE	iOS 27 受影响组件	漏洞影响
Ye Zhang（@VAR10CK），百度安全	CVE-2026-65406	BackgroundAssets	恶意App可访问敏感用户数据
Ye Zhang（@VAR10CK），百度安全	CVE-2026-65377	Kernel	App可导致系统异常终止；与STAR Labs的研究员共同报告
Zhongcheng Li（CK01）	CVE-2026-86888	App Store	本地App可读取持久化账户标识符
Zhongcheng Li，IES Red Team	CVE-2026-84583	AuthKit	本地App可读取持久化账户标识符
Dem0ns（@天府简易信工作室）	CVE-2026-20683	Safari	（未提供）

根据公开资料，CK01是安全研究员Zhongcheng Li使用的网名；IES Red Team是字节跳动内部的安全攻防与漏洞研究团队。

本次修复的漏洞主要包括可导致内核权限执行、绕过沙盒或隐私授权、远程无线攻击，以及账户与凭据泄露的漏洞。对普通用户而言，建议尽快升级。

其中最值得关注的漏洞是CVE-2026-84607（AVEVideoEncoder），苹果称“沙盒化App可能以内核权限执行任意代码”。这意味着一个原本受iOS应用沙盒限制的恶意App，理论上可能越过应用层权限边界，直接获得系统最高权限。

此外，CVE-2026-84523（APFS）允许App导致系统终止或写入内核内存。CVE-2026-43689等多项Kernel漏洞可造成内核内存损坏、读取内核内存、泄露内核内存布局，甚至让恶意App获取root权限。如需获取更多安全更新信息，可访问爱游戏平台（中国）官方网站入口 - AYX SPORTS。