核心结论先讲清楚：苹果于 2026 年 11 月 9 日正式发布 iOS 18.7.12 和 iPadOS 18.7.12 系统更新，这是 18.7 维护分支上的安全更新，主要修复 6 个安全漏洞，集中在 AirPlay、蓝牙、CoreUtils、MediaRemote 和 rapportd 几个组件，多数与蓝牙 / AirPlay 配对过程有关。 从苹果公布的安全内容看，这些问题可能被蓝牙范围内或同一网络下的攻击者利用，绕过配对码尝试限制、在无用户交互下配对，或损坏进程内存；其中一个问题允许物理接触设备者在锁屏界面发起 AirPlay 配对。18.7.x 是面向无法升级到最新 iOS 版本旧机型的维护线路，本次更新以漏洞修复为主，不涉及新功能。下面把漏洞清单、影响范围和更新方式分层梳理。
本次更新概况
| 项目 | 内容 |
|---|---|
| 系统版本 | iOS 18.7.12 / iPadOS 18.7.12 |
| 发布日期 | 2026 年 11 月 9 日 |
| 更新性质 | 安全维护更新，修复 6 个安全漏洞 |
| 适用机型（苹果文档标注） | iPhone XS、iPhone XS Max、iPhone XR、iPad（第 7 代） |
| 漏洞编号规则 | 苹果安全文档尽量以 CVE 编号标注漏洞 |
修复的 6 个安全漏洞清单
| CVE 编号 | 组件 | 安全影响 | 修复方式 | 报告方 |
|---|---|---|---|---|
| CVE-2026-113968 | AirPlay | 蓝牙范围内的攻击者可绕过配对码尝试次数限制 | 通过改进状态管理解决逻辑问题 | Apple |
| CVE-2026-113970 | Bluetooth | 蓝牙范围内的攻击者可能损坏进程内存（释放后使用问题） | 通过改进内存管理解决 | Apple |
| CVE-2026-113965 | CoreUtils | 恶意蓝牙设备可能在无用户交互的情况下完成配对 | 通过改进检查解决 | Apple |
| CVE-2026-113964 | CoreUtils | 蓝牙范围内攻击者可绕过配对码尝试次数限制，并在无用户交互下配对 | 通过改进状态管理解决逻辑问题 | 匿名研究员 |
| CVE-2026-113971 | MediaRemote | 具备物理接触条件的攻击者可在锁屏界面将设备与 AirPlay 接收器配对 | 限制锁定设备可提供的选项 | Apple |
| CVE-2026-113969 | rapportd | 同一网络下的攻击者可绕过 AirPlay 配对码尝试次数限制 | 通过改进状态管理解决逻辑问题 | Apple |
漏洞类型与攻击面解读
- 配对逻辑类（占比最高）：4 个问题属于状态管理 / 逻辑问题，核心是配对码尝试次数限制被绕过，涉及 AirPlay、CoreUtils 和 rapportd；
- 内存安全类：蓝牙组件存在释放后使用（use-after-free）问题，可能被利用损坏进程内存；
- 无交互配对类：恶意蓝牙设备可不经用户交互完成配对，属于需要重点修补的入口；
- 锁屏物理接触类：MediaRemote 问题允许在锁屏状态下配对 AirPlay 接收器，更新后会限制锁定界面可操作的选项。
为什么建议及时更新
- 这些入口离日常使用很近：蓝牙、AirPlay 和同一网络环境都是常见攻击面；
- 配对限制被绕过可能导致未授权设备连接，内存问题则可能被进一步利用；
- 安全补丁只对完成更新的设备生效，长期停留在旧版本会持续暴露在已公开修补的风险中。
更新操作步骤
- 备份数据：更新前建议通过 iCloud 或电脑完成备份，避免意外情况丢失数据；
- 进入系统设置：打开 "设置" → "通用" → "软件更新"；
- 下载安装：检测到 18.7.12 后按提示下载并安装，过程中保持电量充足或接上电源；
- 确认版本：更新完成后，可在 "设置 → 通用 → 关于本机" 中查看系统版本号；
- 自动更新：若已开启自动更新，符合条件的设备会在后续自动获得重要安全保护。
补充说明
- 18.7.x 是苹果为旧机型保留的安全维护线路，较新的 iPhone、iPad 机型通常已运行更新的 iOS/iPadOS 大版本，应按自身设备收到的提示更新对应版本；
- 苹果惯例是在调查完成并发布补丁前，不公开、讨论或确认安全问题，本次披露内容以官方安全内容文档为准；
- 除安全修复外，本次 18.7.12 未单独强调面向消费者的新功能改动。
【相关 FAQ】
问题 1：苹果 iOS/iPadOS 18.7.12 正式版什么时候发布，主要修复了什么？
回答 1：iOS 18.7.12 和 iPadOS 18.7.12 于 2026 年 11 月 9 日发布，属于安全维护更新，共修复 6 个安全漏洞，覆盖 AirPlay、蓝牙、CoreUtils、MediaRemote 和 rapportd 组件，多数与蓝牙或 AirPlay 配对过程相关。
问题 2：18.7.12 这次修复的 6 个漏洞分别影响哪些设备？
回答 2：根据苹果安全内容文档，本次列出的漏洞适用于 iPhone XS、iPhone XS Max、iPhone XR 和 iPad（第 7 代）；这些机型走 18.7 维护分支，其他设备应安装各自收到的对应系统版本更新。
问题 3：18.7.12 更新里的蓝牙和 AirPlay 漏洞具体有什么风险？
回答 3：风险包括蓝牙范围内攻击者绕过配对码尝试限制、在无用户交互下配对，或利用释放后使用问题损坏进程内存；同一网络下攻击者也可能绕过 AirPlay 配对码限制，另有锁屏物理接触配对的问题，更新后这些入口均被修补。
问题 4：普通用户怎么把 iPhone 或 iPad 升级到 18.7.12？
回答 4：先备份数据，再进入 "设置 → 通用 → 软件更新"，检测到 18.7.12 后下载安装即可；更新时保持电量充足或接上电源，完成后可在 "关于本机" 中确认版本号，开启自动更新的设备也会自动获得安全保护。
【参考资料】
- [2026-11-09]（About the security content of iOS 18.7.12 and iPadOS 18.7.12）Apple Support
- [2026-11-09]（About the security content of iOS 18.7.12 and iPadOS 18.7.12）Apple Support（한국어）
- [2026-11-09]（About the security content of iOS 18.7.12 and iPadOS 18.7.12）Apple Support（Français）
- [2026-11-10]（Apple 安全性发布）Apple Support（繁體中文）
【免责声明】
本文为基于苹果官方安全内容文档整理的系统更新资讯，所涉漏洞编号、组件、影响范围和修复方式均来自 Apple Support 公开页面；不同地区文档发布时间和机型标注可能存在细微差异。文中更新步骤为通用操作指引，不能替代苹果官方技术支持；更新前请务必备份数据，实际兼容性、可用版本以设备收到的更新提示和官方文档为准。
本文来自作者[槿川奶冻]投稿，不代表诚邦网立场，如若转载，请注明出处：https://www.cbpmc.com.cn/qyzx/202611/410.html
评论列表（4条）
我是诚邦网的签约作者“槿川奶冻”！
希望本篇文章《苹果发布 iOS/iPadOS 18.7.12 正式版修复 AirPlay 与蓝牙等 6 个安全漏洞，属旧机型安全维护更新》能对你有所帮助！
本站[诚邦网]内容主要涵盖：互联网行业的追踪与探索
本文概览：核心结论先讲清楚：苹果于 2026 年 11 月 9 日正式发布 iOS 18.7.12 和 iPadOS 18.7.12 系统更新，这是 18.7 维护分支上的安全更新，主要修复 6 个安全漏洞，集中在 AirPlay、蓝牙、CoreUtils、MediaRemote 和 rapportd 几个组件，多数与蓝牙 AirPlay 配对过程有关。 从苹果公布的安全内容看，这些问题可能被蓝牙范围内或同一网络下的攻击者利用，绕过配对码尝试限制、在无用户交互下配对，或损坏进程内存；其中一个问题允许物理接触设备者在锁屏界面发起 AirPlay 配对。18.7.x 是面向无法升级到最新 iOS 版本旧机型的维护线路，本次更新以漏洞修复为主，不涉及新功能。下面把漏洞清单、影响范围和更新方式分层梳理。