苹果在当地时间11月9日为一批老款Apple Watch推送了watchOS 26.6.1系统更新，版本号23U95。覆盖机型包括Apple Watch Series 6、Series 7、Series 8、Apple Watch SE（第二代）和Apple Watch Ultra，更新内容集中在修复多项安全漏洞。

打开网易新闻 查看精彩图片

根据苹果公布的安全公告，这次修复的漏洞里，有四项编号被明确列出，且都与蓝牙通信场景相关。

  • CVE-2026-113968：涉及AirPlay，攻击者在蓝牙通信范围内可能绕过配对验证码尝试次数限制。苹果通过改进状态管理机制修复了这一逻辑问题。
  • CVE-2026-113970：蓝牙组件中的释放后使用（Use-after-free）漏洞，攻击者在蓝牙通信范围内可能利用该问题破坏进程内存，苹果通过改进内存管理机制完成修复。
  • CVE-2026-113965：CoreUtils组件漏洞，可能允许恶意蓝牙设备在无需用户交互的情况下与Apple Watch建立配对，苹果通过加强安全检查修复。
  • CVE-2026-113964：同样位于CoreUtils组件，可能被蓝牙通信范围内的攻击者利用，绕过配对验证码尝试次数限制，并在无需用户交互的情况下完成设备配对。苹果通过改进状态管理机制修复，该问题由一名匿名研究人员报告。

四个编号里，两个指向配对验证码尝试次数限制被绕过，一个指向无需用户交互即可配对，一个指向内存破坏。共同前提是攻击者要处在蓝牙通信范围内——这个距离门槛不算高，但也不是远程可达。

值得注意的是受影响机型的构成：Series 6到Series 8、SE第二代和Ultra，都是已经上市一段时间的产品线。苹果为这些机型单独发版修漏洞，而不是只留给新一代硬件。

对用户来说，动作很简单：在手表上进入设置完成更新即可。漏洞细节已在公告中公开，但利用条件限定在蓝牙范围内，风险窗口相对可控。