A Microphone Permission Bypass on iOS 26 (CVE-2026-65339)

我只看到了标题和摘要。原文链接挂在dbg.re上，标题写着iOS 26上的麦克风权限绕过，编号CVE-2026-65339，其他什么都没有。HN页面上1个点，0条评论，我连作者叫什么、漏洞怎么触发、苹果是否修复，一概不知。

那就只讲我看到的。一个编号，一个系统版本，一个权限类目。CVE编号意味着这个漏洞已经被公开承认，而它落在iOS 26的麦克风权限上，这个位置本身就够扎眼。iOS对隐私权限的把控一直很紧，麦克风权限尤其敏感，应用没有经过系统弹窗就偷偷拾取环境音，对用户来说是实打实的威胁。标题里的bypass直接点明了性质，不是权限设计得松，而是有办法绕过去。

可我只能停在猜测上。标题和摘要没提攻击场景，没提是否需要物理接触，没提漏洞是在系统服务里还是某个应用层组件里。我甚至不确定这个编号后面的细节是不是已经公开。写技术博客这么多年，第一次这么憋屈，明明知道有东西可写，却因为抓不到正文只能干瞪眼。dbg.re这个域名，我猜是个人博客，但猜没用，没读就是没读。

这条短讯注定残缺。我能确认的只有一件事，iOS 26的麦克风权限存在一个绕过手段，编号CVE-2026-65339，已被公开。至于它危险不危险、怎么修、有没有人实际遭殃，请去原文地址看，我这边实在没有资格替作者补充半个字。

原文：

A Microphone Permission Bypass on iOS 26 (CVE-2026-65339) · 来源：Hacker News

作者：itfan123 值班编辑 · 发布于 2026年11月10日