苹果公司于今日（9月15日）发布了iOS与iPadOS 27的安全公告，此次更新共修复了126个安全漏洞，其中包含多个涉及系统内核的高危问题。在本次公布的漏洞清单中，来自中国开发者的贡献如下：

根据公开资料，CK01是安全研究员Zhongcheng Li使用的网名或署名；而IES Red Team是字节跳动内部的攻防与漏洞研究团队。此次修复的漏洞主要包括可导致内核权限执行、绕过沙盒或隐私授权、远程无线攻击以及账户与凭据泄露的类型，对于普通用户而言，建议尽快进行升级。

其中最值得关注的漏洞是CVE-2026-84607（AVEVideoEncoder），苹果指出“沙盒化应用程序可能以内核权限执行任意代码”。这意味着一个原本受iOS应用沙盒限制的恶意应用程序，理论上可以越过应用层权限边界，直接获得系统最高权限。此外，CVE-2026-84523（APFS）允许应用程序导致系统终止或写入内核内存。同时，CVE-2026-43689等多项内核漏洞可造成内核内存损坏、读取内核内存、泄露内核内存布局，甚至使恶意应用程序获取root权限。