iOS / iPadOS 16.7.15 与 15.8.7 发布:漏洞原因与适配机型

苹果发布了 iOS 16.7.15、iOS 15.8.7、iPadOS 16.7.15 与 iPadOS 15.8.7。本次更新重点修复已知安全漏洞，主要涉及 WebKit 与内核级漏洞，用于修补无法升级到最新版系统的旧设备。

漏洞原因与修复要点

iOS 16.7.15 / iPadOS 16.7.15  

• 漏洞：处理恶意构造网页内容可能导致内存破坏  
• CVE：CVE‑2023‑43010  
• 说明：该修复已在 iOS 17.2 推出，本次更新将修复回补到旧设备

iOS 15.8.7 / iPadOS 15.8.7  

• 漏洞 1：应用可能获得内核权限执行任意代码  

  • CVE：CVE‑2024‑23222  
  • 说明：修复已在 iOS 17 推出，本次更新回补到旧设备
• 漏洞 2：处理恶意网页内容可能导致任意代码执行  

  • CVE：CVE‑2023‑43000
• 漏洞 3：处理恶意网页内容可能导致内存破坏  

  • CVE：CVE‑2023‑41974、CVE‑2023‑43010
• 说明：上述修复已在 iOS 16.6、iOS 17.2、iOS 17.3 等版本推出，本次更新回补到旧设备

适配机型（官方）

iOS 16.7.15 / iPadOS 16.7.15 适配机型  

• iPhone 8 / 8 Plus / X  
• iPad 5th generation  
• iPad Pro 9.7-inch  
• iPad Pro 12.9-inch 1st generation

iOS 15.8.7 / iPadOS 15.8.7 适配机型  

• iPhone 6s（所有机型）  
• iPhone 7（所有机型）  
• iPhone SE（第 1 代）  
• iPad Air 2  
• iPad mini（第 4 代）  
• iPod touch（第 7 代）

更新建议

如果你的设备在上述范围内，建议尽快升级以降低安全风险。更新前请备份数据并确保电量充足。

来源： https://support.apple.com/en-us/126646^[1]
https://support.apple.com/en-us/126632^[2]

引用链接