Apple HomeView 获首个系统安全更新

9to5Mac 于 11 月 12 日报道，首批 HomeView 设备预计次日送达用户，而 Apple 已发布一项软件更新，修复九个安全漏洞。

预订 苹果 HomeView

苹果 HomeView 获得首次系统更新

Apple 发布 HomeView Software 27.2（构建版本 24V526），其中包含近期 iOS 27.2、macOS 27.2 Golden Gate 和 iPadOS 27.2 等系统更新中的部分安全修复。

其中一个漏洞可能允许远程攻击者加入 iMessage 群聊并接收消息；另一个漏洞可能允许恶意蓝牙设备无需用户交互即可完成配对。

报道建议收到设备的用户尽快更新，因为这些漏洞已经公开披露。

以下为 HomeView Software 27.2 的完整安全更新内容：

HomeView 软件版本 27.2

发布日期：2026 年 11 月 12 日

AirPlay

适用于：苹果 HomeView

影响：蓝牙范围内的攻击者或许能够绕过配对代码尝试的速率限制

描述：通过改进状态管理解决了逻辑问题。

CVE-2026-113968：苹果

App Intents

适用于：苹果 HomeView

影响：应用或许能够访问敏感用户数据

描述：已通过改进状态管理解决授权问题。

CVE-2026-113963：László Várady

Bluetooth

适用于：苹果 HomeView

影响：蓝牙范围内的攻击者或许能够损坏进程内存

描述：已通过改进内存管理解决释放后使用问题。

CVE-2026-113970：苹果

brotli

适用于：苹果 HomeView

影响：处理恶意制作的输入可能会导致内存损坏

描述：越界写入问题已通过改进输入验证得到解决。

CVE-2026-111497

CoreUtils

适用于：苹果 HomeView

影响：恶意蓝牙设备或许无需用户交互即可建立配对

描述：此问题已通过改进检查得到解决。

CVE-2026-113965：苹果

CoreUtils

适用于：苹果 HomeView

影响：蓝牙范围内的攻击者或许能够绕过配对代码尝试的速率限制，无需用户交互即可与设备配对

描述：通过改进状态管理解决了逻辑问题。

CVE-2026-113964：匿名研究人员

Messages

适用于：苹果 HomeView

影响：远程攻击者或许能够加入 iMessage 群聊并接收其消息

描述：已通过改进验证解决授权问题。

CVE-2026-113961：匿名研究人员

Messages

适用于：苹果 HomeView

影响：添加到 iMessage 群组的用户或许能够访问加入之前发送的消息

描述：此问题已通过删除易受攻击的代码得到解决。

CVE-2026-113960：匿名研究员

rapportd

适用于：苹果 HomeView

影响：同一网络上的攻击者或许能够绕过 AirPlay 配对代码尝试的速率限制

描述：通过改进状态管理解决了逻辑问题。

CVE-2026-113969：苹果

Apple 当日还确认，下个月的更新将为 HomeView 的 Siri AI 增加对安全配件的支持；目前它不会根据语音命令解锁门或打开车库门。

产品上市前还可阅读9to5Mac 的 苹果 HomeView 完整评测。

来源：9to5Mac