11月10日，苹果向旗下多个平台同步推送系统更新，包括iOS/iPadOS 27.2.1、visionOS 27.2.1、watchOS 27.2.1以及iPadOS 26.7.3。同时，苹果为iPhone XS、iPhone XS Max、iPhone XR和iPad（第7代）等老机型发布iOS/iPadOS 18.7.12更新，主要带来6项安全修复。据IT之家报道，各系统更新距离上次正式版发布均间隔14天。
多系统版本号与更新概况
本次推送的更新版本号分别为：iOS/iPadOS 27.2.1（24B156）、visionOS 27.2.1（24N124）、watchOS 27.2.1（24S132）以及iPadOS 26.7.3。IT之家指出，由于苹果各区域节点服务器配置缓存问题，部分用户探测到更新的时间可能略有延迟，一般不超过半小时。
针对老机型的iOS/iPadOS 18.7.12内部版本号为22H390，距离上一次正式版（iOS 18.7.11）发布同样间隔14天。IT之家在报道中称，本次更新主要带来6项重要安全修复，
“可以看出苹果并没有忘掉老系统用户”。
安全漏洞详情：蓝牙与隔空播放风险
根据IT之家整理的漏洞列表，iOS/iPadOS 18.7.12修复的6个漏洞均影响iPhone XS、iPhone XS Max、iPhone XR和iPad（第7代），涉及隔空播放、蓝牙、CoreUtils、MediaRemote和rapportd等组件。具体漏洞及CVE编号如下：
| 组件 | 漏洞描述 | 修复方式 | CVE编号 |
|---|---|---|---|
| 隔空播放 | 蓝牙通信范围内的攻击者可能绕过配对码尝试次数限制 | 改进状态管理 | CVE-2026-113968 |
| 蓝牙 | 蓝牙通信范围内的攻击者可能破坏进程内存（释放后使用） | 改进内存管理 | CVE-2026-113970 |
| CoreUtils | 恶意蓝牙设备可能在无需用户交互的情况下与设备完成配对 | 改进安全检查 | CVE-2026-113965 |
| CoreUtils | 蓝牙通信范围内的攻击者可能绕过配对码尝试次数限制，并在无需用户交互的情况下与设备完成配对 | 改进状态管理 | CVE-2026-113964（发现者匿名） |
| MediaRemote | 拥有设备物理访问权限的攻击者可能在锁屏状态下将设备与隔空播放接收器配对 | 限制设备处于锁定状态时提供的操作选项 | CVE-2026-113971 |
| rapportd | 与设备处于同一网络的攻击者可能绕过隔空播放配对码尝试次数限制 | 改进状态管理 | CVE-2026-113969 |
上述漏洞中，多个涉及蓝牙配对绕过和内存破坏，可能允许攻击者在物理临近或同网络条件下实施攻击。苹果未在更新说明中披露漏洞是否已被在野利用。
后续关注点
截至发稿，IT之家对iOS/iPadOS 27.2.1、visionOS 27.2.1、watchOS 27.2.1和iPadOS 26.7.3的具体更新内容仍以机器人稿件形式发布，尚未提供详细功能说明。用户可关注各系统更新后的实际体验变化，以及苹果是否会在后续安全文档中进一步披露漏洞细节。对于仍在使用iPhone XS等老机型的用户，建议尽快安装iOS/iPadOS 18.7.12以修复上述安全风险。