iOS 26.x 有希望了?
- 2026-08-05 05:37:29
iOS 26.x 有希望了?7月29日， 乌龙工作室，发布了Relaxin 越狱公测版本。 
很多留言询问， iOS 26.x 越狱什么时候来呢？ iPhone 16 全系和 iPhone 17 全系设备呢？ 我们先来看一下情况。 iOS 17 - iOS 26 越狱， 根据设备，有些不一样的要求。 A12 - A14 设备： 也就是 iPhone XR/XS 全系 - iPhone 12 全系， A15 - A17 设备： 也就是 iPhone 13 全系 - iPhone 15 全系， A18 - A19 设备： 也就是 iPhone 16 全系 - iPhone 17 全系/iPhone Air， 对于 iPhone 16 全系 和 iPhone 17 全系，MTE 绕过是难点。 7月31日， 工具 LiveContainer 作者 Duy 发文， 
MIE 是苹果官方新增的 SoC 层的防护，是硬件级别的内存安全机制。 2025年开始，苹果正式将 MTE 以 Memory Integrity Enforcement （MIE）的形式默认开启于 iPhone17 全系列设备。 Duy 的测试，是在启用 MIE 的设备上完成，也就说是在 iPhone 17 系列设备上测试的， 
有可能 Duy 已经拿到 MTE 绕过了，或者说，至少在 MIE 设备上已经取得一些进展。 
Duy 的发文，为 iOS 26.5 及以下系统带来一丝希望。 关键点是 iPhone 17 系列设备。 当然，目前还言之过早。 正如 Duy 表示：我无法保证这会带来什么有用的结果，还需要进一步研究。 漏洞还是有的，只是时间问题。
需要内核漏洞 + PPL 绕过。
需要内核漏洞 + SPTM 绕过。
需要内核漏洞 + MTE 绕过。
有人说，
由于 _POSIX_SPAWN_RESLIDE 的存在，
CVE-2026-43724 在 iOS 上无法触发。再想想吧。
测试已在启用 MIE 的设备上完成。
我查了一下，CVE-2026-43724 漏洞，官方描述是：影响 App 或许能够导致系统意外终止或向内核内存写入数据。
漏洞在 iOS 26.5.2 系统被修复。说明这个漏洞支持 iOS 26.5 及以下系统。
本文来自网友投稿或网络内容，如有侵犯您的权益请联系我们删除，联系邮箱：wyl860211@qq.com 。
