Apple phát hành bản vá cho chín lỗ hổng bảo mật

Apple đã phát hành cập nhật cho iOS/iPadOS, macOS, watchOS và visionOS để sửa chín lỗ hổng bảo mật. Một số lỗ hổng liên quan đến vấn đề Bluetooth có thể làm suy yếu quá trình ghép nối thiết bị.

SCSANS Internet Storm CenterBiên tập & Phân tích

lúc 19:48 Thứ Ba, 10 tháng 11, 20260 lượt xem

Điểm chính

Apple phát hành cập nhật cho bốn hệ điều hành
Chín lỗ hổng bảo mật được sửa chữa
Một số lỗ hổng liên quan đến Bluetooth

Khuyến nghị

Cập nhật hệ điều hành ngay khi có bản vá từ Apple

Lưu ý: Bài viết được biên dịch và tóm tắt tự động bằng AI từ nguồn SANS Internet Storm Center. Vui lòng đối chiếu bài gốc trước khi sử dụng.

🛡️ Thông tin lỗ hổng liên quan (9)

Tổng hợp tự động từ MITRE CVE · NIST NVD · FIRST EPSS · CISA KEV · dịch bằng AI

CVE-2026-113971CVSS 3.5 · LOWEPSS 0.16% · top 95%Chưa có trong KEVCWE-284

Điều này được giải quyết bằng cách giới hạn các tùy chọn được cung cấp trên thiết bị bị khóa. Lỗi này đã được sửa trong iOS 18.7.12 và iPadOS 18.7.12, iOS 26.5 và iPadOS 26.5. Một người tấn công có quyền truy cập vật lý có thể kết hợp thiết bị với một trình nhận AirPlay từ màn hình khóa.

CNA cấp mã: apple · Loại lỗi: An attacker with physical access may be able to pair a device with an AirPlay receiver from the lock screen

Sản phẩm bị ảnh hưởng: Apple iOS and iPadOS (0 → < 18.7.12, 0 → < 26.5)

Tham chiếu:support.apple.com support.apple.com

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113960CVSS 6.5 · MEDIUMEPSS 0.36% · top 70%Chưa có trong KEVCWE-284

Điều này đã được giải quyết bằng cách loại bỏ mã có lỗi. Lỗi này đã được sửa trong phiên bản HomeView Software 27.2, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 27.2.1. Một người dùng được thêm vào nhóm iMessage có thể truy cập vào các tin nhắn được gửi trước khi họ tham gia.

CNA cấp mã: apple · Loại lỗi: A user added to an iMessage group may be able to access messages sent before they joined

Sản phẩm bị ảnh hưởng: Apple HomeView Software (0 → < 27.2); Apple iOS and iPadOS (0 → < 26.7.3, 0 → < 27.2.1); Apple macOS (0 → < 15.8.3, 0 → < 26.7.3); Apple visionOS (0 → < 27.2.1) … +1

Tham chiếu:support.apple.com support.apple.com support.apple.com+5

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113961CVSS 7.5 · HIGHEPSS 0.63% · top 49%Chưa có trong KEVCWE-863

Một vấn đề về xác thực được giải quyết bằng cách cải thiện việc kiểm tra.-Version này đã được sửa chữa trong HomeView Software Version 27.2, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 27.2.1. Một kẻ tấn công từ xa có thể thực hiện tham gia vào một nhóm trò chuyện iMessage và nhận các tin nhắn của nhóm.

CNA cấp mã: apple · Loại lỗi: A remote attacker may be able to join an iMessage group chat and receive its messages

Tham chiếu:support.apple.com support.apple.com support.apple.com+5

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113963CVSS 5.5 · MEDIUMEPSS 0.14% · top 97%Chưa có trong KEVCWE-863

Một vấn đề về quản lý quyền được giải quyết bằng cách cải thiện quản lý trạng thái.-Version này đã được sửa trong HomeView Software Version 27.2, iOS 27.2.1 và iPadOS 27.2.1, visionOS 27.2.1, watchOS 27.2.1. Một ứng dụng có thể có thể truy cập dữ liệu người dùng nhạy cảm.

CNA cấp mã: apple · Loại lỗi: An app may be able to access sensitive user data

Sản phẩm bị ảnh hưởng: Apple HomeView Software (0 → < 27.2); Apple iOS and iPadOS (0 → < 27.2.1); Apple visionOS (0 → < 27.2.1); Apple watchOS (0 → < 27.2.1)

Tham chiếu:support.apple.com support.apple.com support.apple.com+1

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113964CVSS 5.4 · MEDIUMEPSS 0.33% · top 73%Chưa có trong KEVCWE-307

Một vấn đề về lógic đã được giải quyết bằng cách cải thiện quản lý trạng thái.-Version 27.2 của HomeView, iOS 18.7.12 và iPadOS 18.7.12, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 26.6.1, watchOS 27.2.1 đã khắc phục vấn đề này. Một người tấn công trong phạm vi Bluetooth có thể bỏ qua giới hạn tốc độ trên các…

CNA cấp mã: apple · Loại lỗi: An attacker in Bluetooth range may be able to bypass the rate limit on pairing code attempts and pair with a device without user interaction

Sản phẩm bị ảnh hưởng: Apple HomeView Software (0 → < 27.2); Apple iOS and iPadOS (0 → < 18.7.12, 0 → < 26.7.3); Apple macOS (0 → < 15.8.3, 0 → < 26.7.3); Apple visionOS (0 → < 27.2.1) … +1

Tham chiếu:support.apple.com support.apple.com support.apple.com+7

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113965CVSS 5.4 · MEDIUMEPSS 0.31% · top 76%Chưa có trong KEVCWE-287

Điều này đã được giải quyết bằng cách cải thiện các kiểm tra. Lỗi này đã được sửa trong phiên bản phần mềm HomeView 27.2, iOS 18.7.12 và iPadOS 18.7.12, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 26.6.1, watchOS 27.2.1. Một thiết bị Bluetooth độc hại có thể thiết lập một kết nối ghép mà không cần tương tác c…

CNA cấp mã: apple · Loại lỗi: A malicious Bluetooth device may be able to establish a pairing without user interaction

Tham chiếu:support.apple.com support.apple.com support.apple.com+7

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113968CVSS 5.4 · MEDIUMEPSS 0.33% · top 73%Chưa có trong KEVCWE-307

Một vấn đề về lógic đã được giải quyết bằng cách cải thiện quản lý trạng thái.-Version được sửa chữa này xuất hiện trong HomeView Software Version 27.2, iOS 18.7.12 và iPadOS 18.7.12, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 26.6.1, watchOS 27.2.1. Một người tấn công trong phạm vi Bluetooth có thể vượt qua…

CNA cấp mã: apple · Loại lỗi: An attacker in Bluetooth range may be able to bypass the rate limit on pairing code attempts

Tham chiếu:support.apple.com support.apple.com support.apple.com+7

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113969CVSS 7.5 · HIGHEPSS 0.54% · top 54%Chưa có trong KEVCWE-693

Một vấn đề về lógic đã được giải quyết bằng cách cải thiện quản lý trạng thái.-Version này đã được sửa trong HomeView Software Version 27.2, iOS 18.7.12 và iPadOS 18.7.12, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 26.6.1, watchOS 27.2.1. Một người tấn công trên cùng một mạng có thể có thể vượt qua giới hạn …

CNA cấp mã: apple · Loại lỗi: An attacker on the same network may be able to bypass the rate limit on AirPlay pairing code attempts

Tham chiếu:support.apple.com support.apple.com support.apple.com+7

Hồ sơ CVE NVD ↗CVE.org ↗Tin liên quan

CVE-2026-113970CVSS 8.8 · HIGHEPSS 0.34% · top 73%Chưa có trong KEVCWE-416

Một vấn đề use-after-free đã được giải quyết bằng cách cải thiện quản lý bộ nhớ.-Version này đã được sửa trong HomeView Software Version 27.2, iOS 18.7.12 và iPadOS 18.7.12, iOS 26.7.3 và iPadOS 26.7.3, iOS 27.2.1 và iPadOS 27.2.1, macOS Golden Gate 27.2.1, macOS Sequoia 15.8.3, macOS Tahoe 26.7.3, visionOS 27.2.1, watchOS 26.6.1, watchOS 27.2.1. Một người tấn công trong phạm vi Bluetooth có thể làm hỏng bộ nhớ qu…

CNA cấp mã: apple · Loại lỗi: An attacker in Bluetooth range may be able to corrupt process memory