除了 iOS 26.5 正式版以外，蘋果在今天（5月12日）凌晨也為舊款 iPhone 推送了多個系統更新，包括：

• iOS 18.7.9（22H355）
• iOS 16.7.16（20H392）
• iOS 15.8.8（19H422）

這些版本都是面向無法升級 iOS 26 系統的舊款 iPhone，屬于維護性質的安全更新。不過分開來看，它們修復的內容有不少差別。

iOS 18.7.9：修復多達 47 項漏洞

iOS 18.7.9 是這次三個版本中修復力度最大的，根據蘋果發布的安全文檔，它一共解決了多達 47 項 CVE 漏洞，涵蓋的組件范圍非常廣。

挑幾個比較關鍵的說一下：

• Wi-Fi（CVE-2026-28819）：越界寫入漏洞，可能導致以內核權限執行代碼，屬于比較嚴重的那種
• Kernel（CVE-2026-28951）：授權問題，應用可能借此獲得 root 權限
• App Intents（CVE-2026-28995）：惡意應用可能突破沙箱隔離
• mDNSResponder（CVE-2026-43668）：釋放后使用漏洞，可能損壞內核內存
• zlib（CVE-2026-28920）：訪問惡意網站可能導致敏感數據泄露

除此之外還有 APFS 緩沖區溢出、FileProvider 競態條件、IOKit 釋放后使用等等，覆蓋了系統底層的多個關鍵模塊。

不過這個版本僅面向 iPhone XS、iPhone XS Max、iPhone XR 推送。這三款機型是目前唯一停留在 iOS 18、且無法升級到 iOS 26 的 iPhone。

需要特別提醒的是：如果你的 iPhone 仍然停留在 iOS 18 系統，但機型本身是支持升級 iOS 26 的，那你目前在系統更新里收到的會是 iOS 26.5 和 iOS 18.7.8（上一個版本）。

也就是說，含有漏洞修復的 iOS 18.7.9 并不會推送給你，想要獲得更完整的安全保障，后續可能只能選擇升級到 iOS 26 了。

iOS 16.7.16 和 iOS 15.8.8：修復通知隱私漏洞

iOS 16.7.16 面向 iPhone 8、iPhone 8 Plus、iPhone X 推送。

iOS 15.8.8 面向 iPhone 6s（所有型號）、iPhone 7（所有型號）、iPhone SE（第一代） 推送。

iOS 16.7.16 和 iOS 15.8.8 這兩個版本修復的內容完全一樣，都針對一項涉及通知服務的漏洞。

這個漏洞其實之前已經在 iOS 26.4.2 和 iOS 18.7.8 中修復過了，今天這次更新是把同樣的修復補丁帶給了更老的設備。

簡單回顧一下這個漏洞的背景：iPhone 的通知服務此前存在一個邏輯缺陷，用戶刪除的通知實際上仍然會保留在設備內部的數據庫中。

蘋果之所以重視這個問題，是因為此前一樁案件的庭審記錄被披露，顯示 FBI 曾成功訪問了涉案 iPhone 的通知數據庫，從中獲取了 Signal 的消息預覽內容。而當事人其實已經卸載了 Signal，消息也設置了閱后即焚，但通知數據庫還是把這些內容保留了下來。

蘋果這次的修復方案和之前一樣，都是改進了數據脫敏的處理方式，確保標記為刪除的通知不會再被意外保留。

舊款 iPad 同樣有更新

對于舊款 iPad 機型，蘋果今天也推送了對應的系統更新：

• iPadOS 18.7.9（22H355）
• iPadOS 17.7.11（21H461）
• iPadOS 16.7.16（20H392）
• iPadOS 15.8.8（19H422）

同樣是為了修復安全漏洞。如果你正在使用無法升級 iPadOS 26 的舊款 iPad，建議更新到最新版本。

更新建議

這三個版本都是純安全修復，沒有新功能加入。但考慮到 iOS 18.7.9 修復的漏洞數量較多，其中還涉及 Wi-Fi、內核等比較關鍵的模塊，建議 iPhone XS、XS Max、XR 用戶盡快更新。

iOS 16.7.16 和 iOS 15.8.8 雖然只修復了一項漏洞，但這個通知隱私問題的性質比較敏感，同樣建議舊機型用戶抽空升級一下。雖說普通用戶不太可能遇到類似 FBI 取證這種極端場景，但既然蘋果已經推送了修復，順手升級一下也沒什么壞處。

正在使用舊款 iPhone 的小伙伴，升級之后如果遇到什么問題，歡迎在評論區分享。