Apple ออกแพตช์อุดช่องโหว่ Bluetooth และ AirPlay บนทุกแพลตฟอร์ม

Apple ปล่อยอัปเดตความปลอดภัยชุดใหม่สำหรับ iOS, iPadOS, macOS, watchOS และ visionOS เพื่อแก้ไขช่องโหว่รวม 10 รายการ โดยพบว่าครึ่งหนึ่งของช่องโหว่ทั้งหมดเกี่ยวข้องกับระบบการจับคู่ Bluetooth และ AirPlay

ช่องโหว่ 5 รายการได้รับการแก้ไขในอัปเดตทั้ง 9 รุ่น ประกอบด้วย iOS และ iPadOS 27.2.1, 26.7.3 และ 18.7.12 รวมถึง macOS Golden Gate 27.2.1, Tahoe 26.7.3, Sequoia 15.8.3, watchOS 27.2.1, 26.6.1 และ visionOS 27.2.1

ในกลุ่มนี้มี 3 รายการที่เกี่ยวข้องกับการจำกัดจำนวนครั้งในการเดารหัสการจับคู่ (pairing code) ได้แก่ CVE-2026-113968 ซึ่งเป็นบั๊กใน AirPlay ที่อาจถูกโจมตีได้จากระยะ Bluetooth และ CVE-2026-113969 ในคอมโพเนนต์ rapportd ที่ผู้โจมตีต้องอยู่ในเครือข่ายเดียวกันเพื่อเจาะรหัสการจับคู่ AirPlay

รายการที่สามคือ CVE-2026-113964 ใน CoreUtils ซึ่งส่งผลให้ผู้โจมตีในระยะ Bluetooth สามารถบายพาสการจำกัดอัตราความเร็ว (rate limit) ในการกรอกรหัสและจับคู่กับอุปกรณ์ได้โดยไม่ต้องมีการโต้ตอบจากผู้ใช้ นอกจากนี้ยังมี CVE-2026-113965 ใน CoreUtils ที่มีลักษณะคล้ายกันคือทำให้อุปกรณ์ Bluetooth อันตรายสร้างการจับคู่ได้เองโดยผู้ใช้ไม่รู้ตัว

ส่วนรายการที่ห้าคือ CVE-2026-113970 เป็นปัญหา use-after-free ใน Bluetooth ที่อาจส่งผลให้ผู้โจมตีในระยะสัญญาณสามารถทำให้หน่วยความจำของโปรเซสเสียหายได้

นอกจากนี้ยังมีการแก้ไขช่องโหว่ใน iMessage 2 รายการ ได้แก่ CVE-2026-113961 ที่อาจเปิดทางให้ผู้โจมตีจากระยะไกลแอบเข้าร่วมกลุ่มแชทและรับข้อความได้ และ CVE-2026-113960 ที่อาจทำให้ผู้ที่ถูกเพิ่มเข้ากลุ่มทีหลังสามารถเห็นการสนทนาก่อนหน้านั้นได้

การอัปเดตครั้งนี้ยังครอบคลุมถึง CVE-2026-111497 ซึ่งเป็นช่องโหว่ของ Brotli ที่รู้จักกันในชื่อ Node2Shell โดยมีรายงานว่ามีการนำไปใช้โจมตีจริงในที่อื่นแล้ว แม้จะยังไม่มีข้อมูลว่าผลิตภัณฑ์ของ Apple ถูกโจมตีด้วยวิธีนี้หรือไม่ก็ตาม

สำหรับช่องโหว่เฉพาะแพลตฟอร์ม CVE-2026-113963 เป็นปัญหาด้านการอนุญาตของ App Intents บน iOS, iPadOS, watchOS และ visionOS เวอร์ชันล่าสุด ซึ่งอาจทำให้แอปเข้าถึงข้อมูลละเอียดอ่อนได้ ส่วน CVE-2026-113971 พบเฉพาะใน iOS และ iPadOS 18.7.12 ที่ส่งผลกระทบต่อ iPhone XS, XR และ iPad รุ่นที่ 7 โดยผู้โจมตีที่เข้าถึงเครื่องได้โดยตรงอาจสามารถจับคู่กับ AirPlay ได้จากหน้าจอล็อค

Apple ระบุว่ายังไม่มีรายงานการนำช่องโหว่เหล่านี้ไปใช้โจมตีจริงในขณะนี้ ผู้ใช้สามารถตรวจสอบรายละเอียดเพิ่มเติมได้ที่หน้า Apple’s Security Releases page