iOS核心漏洞：dyld十年隐患终被修复

一扇长达十多年的门，终于在今天被紧紧关闭。

长久以来，iOS 被视为一个坚不可摧的封闭系统，其统一的硬件、系统以及更新节奏，加之严格的代码签名和沙箱机制，一度被认为是安全典范。然而，现实总是比想象复杂得多——即便是最严密的防线，也可能在最不起眼的角落里隐藏着危机。

近期，苹果修复了一个编号为 CVE-2026-20700 的零日漏洞。这个漏洞非同小可，它触及的是 iOS 最核心、最底层的基础设施：dyld——动态链接器。更令人震惊的是，这一问题自 iOS 1.0 时代便已存在，几乎贯穿了整个 iPhone 的发展历程。

影响所有 iOS 版本的“老漏洞”

如果用更直观的比喻来解释 dyld，它就像是手机系统里的“门卫”。每个 App 在启动前，都必须经过它的装载与链接，才能顺利运行。它负责将程序所需的动态库加载进内存，并完成必要的安全隔离。

而这次的问题在于：

如果攻击者具备内存写入能力，就可能利用这个漏洞执行任意代码。

苹果在公告中透露，该漏洞由谷歌威胁分析小组发现，并已确认该漏洞“可能已被用于针对特定目标的复杂攻击”，影响范围包括 iOS 26 之前的所有系统版本。

更关键的是，苹果承认该漏洞已在真实环境中被利用，并很可能是某条完整攻击链中的一环。

dyld 的重要性

安全公司 Huntress 的副 CISO Brian Milbier 提供了形象的比喻：

“把 dyld 想象成你手机的大门门卫。每个想运行的 App，都必须先经过它，被组装好、并获得启动许可。”

正常情况下，“门卫”会验证应用的合法性，并将其放入一个高度隔离的“沙箱”中，确保无法随意访问用户的隐私数据。

但这次漏洞的问题在于：攻击者可以在安全检查开始之前，“骗过门卫”，提前拿到一把“万能钥匙”——一旦这把钥匙到手，后果不堪设想。

更令人担忧的是，这个 dyld 漏洞并非孤立存在。在 iOS 26.3 更新中，苹果还修复了多项 WebKit 相关漏洞。而攻击者正是将 dyld 与 WebKit 漏洞进行组合利用。

Milbier 表示：“攻击者通过伪造身份绕过浏览器的防护，再利用 dyld 的漏洞，最终完全控制整台设备。”

这种攻击路径可以实现“零点击”或“单击即中”的入侵方式。所谓“零点击攻击”，就是用户甚至无需点击链接或下载文件，仅仅接收一条恶意内容就可能被入侵。这类攻击通常出现在高价值目标场景，比如记者、政要、企业高管等。

为何无人察觉？

许多开发者可能会疑惑：一个存在十多年的漏洞，为什么直到今天才被修复？

答案很现实：底层组件往往稳定、复杂且高度依赖历史兼容性。dyld 属于系统核心路径，任何改动都会影响到成百上千个依赖模块。在安全审计中，业务逻辑层和网络层更容易成为焦点，而这类“系统基础设施”往往因成熟稳定而被低估。

更重要的是，这类漏洞通常不会单独出现，而是隐藏在攻击链中。

Milbier 进一步指出：这种复杂度极高的攻击模式与商业监控行业开发的漏洞利用技术高度相似。具体来说，就是那些为政府客户提供定向监控能力的私营公司，比如开发出 Pegasus、Predator 等著名间谍软件的厂商。

这些公司通常会挖掘系统级 0-day 漏洞、组合多漏洞形成完整利用链或提供成品攻击工具或服务。从技术复杂度判断，dyld + WebKit 这条攻击链“完全是另一个级别”的存在。

为此，他直言：iOS 26.3 终于关上了一扇已经敞开十多年的门。

其他漏洞情况如何？

在本次 iOS 和 iPadOS 更新中，苹果还修复了大量其他安全问题，包括可导致 root 权限获取的漏洞、敏感用户数据泄露问题以及多项内存安全缺陷。

不过，苹果明确表示：CVE-2026-20700 是此次更新中唯一确认已被真实利用的漏洞。

除此之外，谷歌研究人员在报告中还提到了两个 2025 年 12 月披露的高危漏洞（CVSS 评分 8.8）：

• CVE-2025-14174: 存在于 Mac 版 Chrome 的 ANGLE 图形引擎中，属于越界内存访问漏洞，可通过恶意网页触发。
• CVE-2025-43529: 典型的 use-after-free 漏洞，可导致代码执行。

虽然这两个漏洞不直接属于 iOS，但从时间线与技术细节来看，研究人员显然在关注更大范围的攻击链与浏览器利用路径——哪怕在以安全著称的移动平台，如越界访问、UAF、任意写入的内存安全问题依然是现代攻防的主战场。