10 月 26 日苹果一口气放出 iOS 27.2、iPadOS 27.2、iOS 26.7.2 和 iOS 18.7.11 四套系统更新，其中 iOS 27.2 一次性修复了 163 个安全漏洞。对普通用户来说这可能只是一次常规升级，但对盯着越狱圈的人来说，这版更新里的信息量不小：此前演示过 iOS 27.0.1 完美越狱的 Calif 团队拿到了 6 项 CVE 致谢，iOS 18.7.11 则确认堵上了一个已遭在野利用的 CoreGraphics 漏洞。这篇文章把版本线、越狱现状和留守用户的选择一次捋清楚。
163 个漏洞、两套版本号：iOS 27.2 都改了什么
按苹果安全文档的口径，iOS 27.2 关联 163 个可追踪的 CVE 编号，其中 WebKit 相关修复占 30 多项，内核相关约 15 项，覆盖 Apple Neural Engine、AVEVideoEncoder、CoreAudio、ImageIO、FontParser 等大量底层组件。比较扎眼的两处：一个是 Apple Intelligence 的授权缺陷，远程攻击者可能借此访问敏感用户数据；另一个是「隐藏邮件地址」功能的隐私缺陷，可能导致真实邮箱地址泄露。苹果同时强调，目前没有证据显示这些漏洞已被实际恶意利用。
版本号方面也有点绕：iOS 27.2 官方列出了 24B91020 和 24B119 两个构建号，iPadOS 27.2 则为 24B119，公开页面并没有说明每款机型对应哪个构建，升级时以设备实际推送为准。支持范围从 iPhone 11 起，还包括 iPad Pro 12.9 英寸第四代及之后的多款 iPad。同一天，留在 iOS 26 分支的机型收到 26.7.2，iPhone XS、XS Max、XR 这些老机型则收到 18.7.11，具体内容见苹果官方安全文档。
Calif 拿到 6 项 CVE 致谢，Chollima 依然没有下文
最受关注的 Calif 团队这次在 iOS 27.2 安全文档里拿到 6 个 CVE 的漏洞披露署名，涉及 App Intents（CVE-2026-112692）、AVEVideoEncoder（CVE-2026-112705），以及 CoreAudio、CoreGraphics 和 WebKit 方向的若干报告。这个团队此前曾在新机发售当天演示 iPhone Duo 上的 iOS 27.0.1 完美越狱：设备完整重启后越狱依然存活，还现场建起了 root 权限的 SSH 会话，据称漏洞挖掘过程中也用到了 AI 辅助，当时在巴黎 Hexacon 安全会议上引发不小的动静。
不过要把话说清楚：致谢名单只能证明 Calif 报告的漏洞真实存在、并且在这版更新里被修复了。苹果的安全文档从头到尾没有点名 Chollima，没有把那串 CVE 串成一条越狱链，也没有说明私有演示用到的就是这批漏洞。按研究员 Stefan Esser 的说法，27.0.1 越狱用到的漏洞「大部分」已在 27.2 被封堵——注意是大部分，不是全部。至于那条私有越狱链里还剩几个洞活着，目前没有公开工具，也没有官方支持矩阵，只能以官方后续披露为准。
另一个值得留意的信号是 AI 正式进入漏洞挖掘流程：这版更新里 Anthropic Research 拿到 3 项修复署名，另有 4 项引用了 OpenAI。近两年苹果安全更新的修复数量越滚越大，跟这个趋势有直接关系。
iOS 18.7.11 确认遭在野利用，老设备用户别再拖了
这批更新里最要紧的一条其实是给老机型的。18.7.11 的安全文档只列了 3 项修复，其中 CoreGraphics 的 CVE-2026-86950 是重点：处理恶意构造的文件可能导致任意代码执行，苹果明确表示已知悉有报告称该问题「可能在针对特定个体的极其复杂的攻击中」被利用，攻击目标集中在 iOS 27 之前的系统版本。
时间线值得单独捋一遍：这个洞 9 月底就随 iOS 26.7.1 和 macOS 系列更新修掉了，CISA 也在 9 月 29 日把它列入已知在野利用漏洞目录，但 iOS 18 分支的用户等了将近一个月，到 10 月 26 日才拿到 18.7.11。漏洞由 Meta 产品安全团队报告，CVSS 评分 8.8，属于越界写入类问题。需要说明的是，定向攻击报告和公开越狱是两回事，苹果没有公布利用代码，也没有描述攻击波及范围，但对还在用 iPhone XR 这类老机型当主力机的用户来说，这版更新真不建议再拖，详见官方说明。
留守还是升级：想越狱的用户现在怎么选
对越狱意向用户来说，现状很清晰：Dopamine、palera1n、RootHide、TrollStore 这些公开工具没有一个宣布支持 iOS 27.2。palera1n 受限于 checkm8 时代的老硬件，而 iOS 27.2 的支持范围从 iPhone 11 起，两边根本接不上；TrollStore 的官方安装范围同样没延伸到 27.2。也就是说，升级到 iOS 27.2 之后目前无公开工具可用，而苹果的安全更新页面还写明了一件事：系统更新安装完成后，无法降级回旧版本。
对想留守的用户，几点实际建议：留在 iOS 26 分支的，直接装 26.7.2，别因为「不是最新大版本」就跳过，两个分支的修复内容有大量重叠；老机型至少升到 18.7.11，那个 CoreGraphics 漏洞是确认在野利用过的；习惯用 DelayOTA 这类方式挑选仍在签名版本的用户，下手前先确认目标版本的签名状态，同时掂量清楚留守的代价——这批文档里列出的内存破坏和隐私修复，都是实打实的暴露面。升级前记得做一次加密备份，别指望任何网传的「iOS 27.2 越狱工具」，目前没有可信开发者放出过这类东西。
还有三条坑别踩：不要下载标题带「iOS 27.2 越狱」字样的描述文件或 IPA；不要看到某个 tweak 标了支持 iOS 27 就推断工具在你设备上可用；不要把一条内核内存相关的 CVE 自动当成越狱前兆——一条能用的越狱链需要入口、提权、缓解绕过、代码签名处理和完整 bootstrap，安全文档只记录单个漏洞被修复，不提供这些东西。
网友评论
- 「163 个漏洞一口气修完，这数量看着都吓人，还是赶紧升了，等越狱遥遥无期。」
- 「Calif 拿了 6 个致谢结果工具影子都没有，从 27.0.1 演示等到现在，越狱等成期货了。」
- 「iPhone XR 还在当备用机，18.7.11 这个在野利用说明看得我后背发凉，今晚就升。」
- 「所以留守 26.x 到底还有意义吗？工具又不更新，感觉纯粹是为了留守而留守。」
总结
把现状压缩成一句话：iOS 27.2 是一版安全属性极强的更新，163 个漏洞里既有给越狱圈「判刑」的大批内核修复，也有 Apple Intelligence 这类新暴露面；Calif 的 6 项致谢证明私有研究真实存在，但 Chollima 依旧只闻其名不见其物；18.7.11 的在野利用警告则提醒老设备用户，留守是有安全代价的。对普通用户来说，升级就是默认答案；对越狱意向用户来说，目前没有公开工具，升级前想清楚、备份做好，比追任何小道消息都靠谱。
