Apple HomeView ra mắt chưa kịp đến tay người dùng đã đón bản vá bảo mật lớn

Dù những chiếc thiết bị HomeView đầu tiên phải đến ngày mai mới đến tay khách hàng, Apple hôm nay đã phát hành bản cập nhật phần mềm khắc phục chín lỗ hổng bảo mật. Dưới đây là các chi tiết cụ thể.

Apple HomeView nhận bản cập nhật hệ thống đầu tiên

Apple hôm nay đã phát hành Phần mềm HomeView Phiên bản 27.2 (bản dựng 24V526), bao gồm một số bản vá bảo mật mà công ty đã đưa vào các bản cập nhật gần đây cho các hệ điều hành khác của mình, bao gồm iOS 27.2, macOS 27.2 Golden Gate và iPadOS 27.2.

Các bản vá này bao gồm một lỗ hổng có thể cho phép kẻ tấn công từ xa tham gia nhóm chat iMessage và nhận tin nhắn, cũng như một lỗ hổng khác cho phép thiết bị Bluetooth độc hại ghép nối mà không cần người dùng tương tác.

Trên thực tế, điều này có nghĩa là những người dùng nhận được thiết bị bắt đầu từ ngày mai được khuyến 2cáo cập nhật càng sớm càng tốt, vì các lỗ hổng đã được công bố công khai.

Dưới đây là toàn bộ nội dung bảo mật của Phần mềm HomeView Phiên bản 27.2

Phần mềm HomeView Phiên bản 27.2

Phát hành ngày 12 tháng 11 năm 2026

AirPlay

Dành cho: Apple HomeView

Tác động: Kẻ tấn công trong phạm vi Bluetooth có thể vượt qua giới hạn tốc độ thử mã ghép nối

Mô tả: Đã khắc phục sự cố logic bằng cách cải thiện quản lý trạng thái.

CVE-2026-113968: Apple

App Intents

Dành cho: Apple HomeView

Tác động: Một ứng dụng có thể truy cập dữ liệu nhạy cảm của người dùng

Mô tả: Đã khắc phục sự cố ủy quyền bằng cách cải thiện quản lý trạng thái.

CVE-2026-113963: László Várady

Bluetooth

Dành cho: Apple HomeView

Tác động: Kẻ tấn công trong phạm vi Bluetooth có thể làm hỏng bộ nhớ tiến trình

Mô tả: Đã khắc phục sự cố sử dụng bộ nhớ sau khi giải phóng bằng cách cải thiện quản lý bộ nhớ.

CVE-2026-113970: Apple

brotli

Dành cho: Apple HomeView

Tác động: Xử lý đầu vào được tạo mã độc hại có thể dẫn đến hỏng bộ nhớ

Mô tả: Đã khắc phục sự cố ghi vượt quá giới hạn bằng cách cải thiện xác thực đầu vào.

CVE-2026-111497

CoreUtils

Dành cho: Apple HomeView

Tác động: Thiết bị Bluetooth độc hại có thể thiết lập ghép nối mà không cần người dùng tương tác

Mô tả: Sự cố này đã được khắc phục bằng cách cải thiện các bước kiểm tra.

CVE-2026-113965: Apple

CoreUtils

Dành cho: Apple HomeView

Tác động: Kẻ tấn công trong phạm vi Bluetooth có thể vượt qua giới hạn tốc độ thử mã ghép nối và ghép nối với thiết bị mà không cần người dùng tương tác

Mô tả: Đã khắc phục sự cố logic bằng cách cải thiện quản lý trạng thái.

CVE-2026-113964: Nhà nghiên cứu ẩn danh

Messages

Dành cho: Apple HomeView

Tác động: Kẻ tấn công từ xa có thể tham gia nhóm chat iMessage và nhận tin nhắn

Mô tả: Đã khắc phục sự cố ủy quyền bằng cách cải thiện xác thực.

CVE-2026-113961: Nhà nghiên cứu ẩn danh

Messages

Dành cho: Apple HomeView

Tác động: Người dùng được thêm vào nhóm iMessage có thể truy cập các tin nhắn được gửi trước khi họ tham gia

Mô tả: Sự cố này đã được khắc phục bằng cách xóa mã bị lỗi.

CVE-2026-113960: Nhà nghiên cứu ẩn danh

rapportd

Dành cho: Apple HomeView

Tác động: Kẻ tấn công trên cùng mạng có thể vượt qua giới hạn tốc độ thử mã ghép nối AirPlay

Mô tả: Đã khắc phục sự cố logic bằng cách cải thiện quản lý trạng thái.

CVE-2026-113969: Apple

Đầu ngày hôm nay, Apple cũng xác nhận rằng một bản cập nhật phần mềm ra mắt vào tháng tới sẽ bổ sung hỗ trợ cho các phụ kiện bảo mật vào Siri AI của HomeView, vốn hiện đang từ chối mở khóa cửa hoặc mở cửa nhà xe thông qua lệnh giọng nói.