苹果推送iOS 27.2.1更新修复9个安全漏洞
苹果11月10日开始推送iOS 27.2.1小型维护更新，内部开发代号为24B156，主要提供错误修复和安全更新；苹果未在发布说明中列出具体漏洞，科技媒体lifehacker透露本次更新涉及两个Message漏洞在内的9个安全漏洞，重点包括群聊权限和蓝牙/AirPlay配对相关修复。
驱动中国11月10日消息 苹果公司于11月10日开始推送 iOS 27.2.1 更新，内部开发代号为 24B156。该更新属于小型维护更新，主要修复错误并整合安全更新。
苹果在更新日志中说明：“本更新为 iPhone 提供了错误修复和安全更新。” 发布说明未列出具体修复的漏洞或功能细节。用户可前往设置 > 通用 > 软件更新，若看到 iOS 27.2.1，点按下载并安装。更新前建议先通过 iCloud 或电脑备份，并保持设备电量充足、连接 Wi‑Fi。
IT之家查询苹果公司官方安全内容页面，目前最新 iOS 版本依然列为 iOS 27.2，尚未列出 iOS 27.2.1 的 CVE 安全公告。科技媒体 lifehacker 透露，本次更新主要修复两个 Message 漏洞在内的 9 个安全漏洞。
其中，Message 群聊权限相关修复可能涉及未经授权者加入群聊或读取历史消息的问题；蓝牙 / AirPlay 配对相关修复涉及未经确认的配对风险。
在组件层面，相关条目显示，AirPlay 存在蓝牙范围内攻击者可能绕过配对码尝试速率限制的问题，已通过改进状态管理修复一个逻辑问题；App Intents 存在应用可能访问敏感用户数据的问题，已通过改进状态管理解决授权问题。
蓝牙条目显示，蓝牙范围内的攻击者可能能够破坏进程内存，已通过改进内存管理解决释放后使用漏洞；brotli 条目显示，处理恶意构造的输入可能导致内存损坏，已通过改进输入验证解决越界写入问题。
CoreUtils 条目显示，恶意蓝牙设备可能无需用户交互即可建立配对，该问题已通过改进检查解决；AppleCoreUtils 条目显示，蓝牙范围内的攻击者可能能够绕过配对码尝试的速率限制，并在无需用户交互的情况下与设备配对，已通过改进状态管理修复一个逻辑问题。
素材还列出 CVE-2026-113968、CVE-2026-113963、CVE-2026-113970、CVE-2026-111497、CVE-2026-113965 等编号，但部分编号与组件对应关系及末尾编号在素材中未完整展示。