--- title: "Apple の iOS・macOS・Safari などで見つかったポインタ認証（PAC）回避の欠陥 CVE-2024-27834 が CISA の KEV に追加。連邦機関の期限は 11 月 18 日（CVSS 5.5）" url: https://n-t-p.io/worldsecurity/articles/apple-multiple-products-pac-bypass-kev-cve-2024-27834 lang: ja kind: 速報 category: 脆弱性・CVE author: World Security 編集部 published: 2026年11月7日 updated: 2026年11月7日 severity: 高 cve: CVE-2024-27834 --- # Apple の iOS・macOS・Safari などで見つかったポインタ認証（PAC）回避の欠陥 CVE-2024-27834 が CISA の KEV に追加。連邦機関の期限は 11 月 18 日（CVSS 5.5） > **TL;DR:** Apple の Safari・iOS・iPadOS・macOS・tvOS・watchOS のポインタ認証（PAC）を回避できる欠陥 CVE-2024-27834 が、2026-11-04 に CISA の KEV に追加された。連邦機関の期限は 2026-11-18。CVSS 5.5、メモリの読み書き能力が前提。Safari 17.5、iOS/iPadOS 17.5、macOS Sonoma 14.5 などで修正済み。 **要点** - 悪用が確認された欠陥として CISA が KEV に追加（2026-11-04）。連邦機関の期限は 2026-11-18。攻撃の経緯・対象は未確認。 - メモリを任意に読み書きできる攻撃者がポインタ認証を回避できる恐れ。この欠陥だけで乗っ取れるわけではない。CVSS v3.1 5.5、悪用確認のため high。 - 修正は Safari 17.5、iOS/iPadOS 16.7.8・17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5。Apple 勧告の本文は未確認。 Apple の複数製品（Safari、iOS、iPadOS、macOS、tvOS、watchOS）に、ポインタ認証（Pointer Authentication、PAC）を回避できる欠陥 CVE-2024-27834 があります。CISA は 2026-11-04 に、この欠陥を「悪用が確認された脆弱性（KEV）」のカタログに追加しました。米国の連邦機関に求める対応期限は 2026-11-18 です。 ## 何が起きるか - 欠陥の種類は「不適切な認証」（CWE-287）です。CISA の登録文では、メモリを任意に読み書きできる攻撃者が、ポインタ認証を回避できる恐れがあるとされています。 - ポインタ認証は、メモリ上のアドレス（ポインタ）が改ざんされていないかを確かめる、Apple 製チップの防御機能です。これを回避されると、他の欠陥と組み合わせた攻撃が成功しやすくなる恐れがあります。ただし、この欠陥だけで端末を乗っ取れるわけではありません（メモリの読み書き能力が先に必要です）。 - KEV に載ったことは、実際に悪用された事実を CISA が確認したことを意味します。具体的な攻撃の経緯や対象は、参照した資料に書かれておらず未確認です。 ## 数値と severity - CVSS v3.1: 5.5（MEDIUM）。ベクターは AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N で、評価者は NVD（Primary）です。端末内での実行が前提（AV:L）で、低い権限が必要（PR:L）です。 - EPSS（今後 30 日以内に悪用される確率の推定）: 0.00598、パーセンタイル 0.4875（2026-11-04 時点）。 - スコアは中程度ですが、悪用が確認されているため、公開の基準では severity を high とします。 ## 対策 - 修正は、Safari 17.5、iOS 16.7.8・iPadOS 16.7.8、iOS 17.5・iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5 で入っています（NVD の記載）。これらより古い版を使っている端末は更新してください。 - CISA は「ベンダーの指示に従って緩和策を適用すること」としています。更新できない端末は、使用の停止を検討してください。 ## 未確認の点 - Apple のサポート文書（勧告）の本文。この記事では開いておらず、対象機種・版の細部は確認していません。 - 実際の攻撃の経緯・対象、ランサムウェアでの使用（CISA の欄は Unknown）。 - 攻撃コードの公開の有無。 ## 出典 - NVD: CVE-2024-27834 - CISA: Known Exploited Vulnerabilities Catalog - FIRST: EPSS ## 出典 - [NVD CVE-2024-27834](https://nvd.nist.gov/vuln/detail/CVE-2024-27834) — NIST NVD - [CISA Known Exploited Vulnerabilities Catalog](https://www.cisa.gov/known-exploited-vulnerabilities-catalog) — CISA - [FIRST EPSS](https://www.first.org/epss/) — FIRST --- 出典: World Security（株式会社NTP） https://n-t-p.io/worldsecurity/articles/apple-multiple-products-pac-bypass-kev-cve-2024-27834