Apple の iOS・macOS・Safari などで見つかったポインタ認証（PAC）回避の欠陥 CVE-2024-27834 が CISA の KEV に追加。連邦機関の期限は 11 月 18 日（CVSS 5.5）

Apple の複数製品（Safari、iOS、iPadOS、macOS、tvOS、watchOS）に、ポインタ認証（Pointer Authentication、PAC）を回避できる欠陥 CVE-2024-27834 があります。CISA は 2026-11-04 に、この欠陥を「悪用が確認された脆弱性（KEV）」のカタログに追加しました。米国の連邦機関に求める対応期限は 2026-11-18 です。

何が起きるか

• 欠陥の種類は「不適切な認証」（CWE-287）です。CISA の登録文では、メモリを任意に読み書きできる攻撃者が、ポインタ認証を回避できる恐れがあるとされています。
• ポインタ認証は、メモリ上のアドレス（ポインタ）が改ざんされていないかを確かめる、Apple 製チップの防御機能です。これを回避されると、他の欠陥と組み合わせた攻撃が成功しやすくなる恐れがあります。ただし、この欠陥だけで端末を乗っ取れるわけではありません（メモリの読み書き能力が先に必要です）。
• KEV に載ったことは、実際に悪用された事実を CISA が確認したことを意味します。具体的な攻撃の経緯や対象は、参照した資料に書かれておらず未確認です。

数値と severity

• CVSS v3.1: 5.5（MEDIUM）。ベクターは AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N で、評価者は NVD（Primary）です。端末内での実行が前提（AV:L）で、低い権限が必要（PR:L）です。
• EPSS（今後 30 日以内に悪用される確率の推定）: 0.00598、パーセンタイル 0.4875（2026-11-04 時点）。
• スコアは中程度ですが、悪用が確認されているため、公開の基準では severity を high とします。

対策

• 修正は、Safari 17.5、iOS 16.7.8・iPadOS 16.7.8、iOS 17.5・iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5 で入っています（NVD の記載）。これらより古い版を使っている端末は更新してください。
• CISA は「ベンダーの指示に従って緩和策を適用すること」としています。更新できない端末は、使用の停止を検討してください。

未確認の点

• Apple のサポート文書（勧告）の本文。この記事では開いておらず、対象機種・版の細部は確認していません。
• 実際の攻撃の経緯・対象、ランサムウェアでの使用（CISA の欄は Unknown）。
• 攻撃コードの公開の有無。

出典

• NVD: CVE-2024-27834
• CISA: Known Exploited Vulnerabilities Catalog
• FIRST: EPSS