老机型长线支持的致命时差：从 CoreGraphics 越界写入看 iOS 的 1-Day 狩猎场
日前，技术工程师 lifcc（@mylifcc） 在 X 上分享了一则发人深省的安全观察：苹果引以为傲的“老机型长线支持”，刚刚在现实中上演了一出颇具讽刺意味的安全事故。9 月底，Meta 安全团队协助苹果捕获了一个 CVSS 评分高达 8.8 分的在野零日漏洞（CoreGraphics 越界写入，后台加载特制图片即可触发远程代码执行）。苹果反应神速，第一时间为最新的主力系统分支推送了修复补丁；然而，这一举动直接触发了全球安全研究员与黑客的“补丁比对”（Patch Diffing）逆向狂欢。而那些停留在 iOS 18 无法再升级最新大版本的数百万台经典老设备（如 iPhone XS、iPhone XR 及 iPad 7 代），在漏洞利用技术彻底公诸于世的情况下，硬生生在野“裸奔”了整整 28 天，直到 10 月底才终于拿到迟来的 iOS 18.7.11 移植补丁。