Safari 脆弱性 CVE-2024-27834——悪用確認済み、対象版と修正版の完全整理

CVE-2024-27834とは——Safari等に存在したポインタ認証回避の脆弱性

CVE-2024-27834は、Apple SafariをはじめiOS・iPadOS・macOS・tvOS・watchOSに存在したセキュリティ脆弱性として、2024年5月13日にCVEが公開された（出典：cve.org — CVE-2024-27834）。採番元のCNA（CVE Numbering Authority）はAppleであり、記録の内容はApple自身が担保している。

脆弱性の本質は「ポインタ認証（Pointer Authentication）の回避」にある。ポインタ認証とはAppleシリコンおよびARM64アーキテクチャが備えるハードウェアレベルの改ざん防止機構で、メモリ上のポインタに暗号署名を付与することで不正な書き換えを検知する仕組みだ。CVE-2024-27834では、任意の読み取りおよび書き込み能力を持つ攻撃者がこのポインタ認証を回避できる可能性があるとAppleは説明している。

CVSS 3.1スコアはCISA-ADPによる評価で5.5（MEDIUM）。ベクトルはAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:Nである。

CVE記録の説明は「任意の読み取りおよび書き込み能力を持つ攻撃者が、ポインタ認証(Pointer Authentication)を回避できる可能性がある」というもの。Appleは「改善されたチェックにより対処した」と説明しており、修正は各製品のアップデートとして提供されている。

関連記事DarkSwordとは？iPhone仮想通貨窃盗キット ／ Anthropic AIはChrome脆弱性も発見？

Safari 脆弱性 CVE-2024-27834の対象製品と修正版一覧

Apple公式の記録（cve.org）に基づく対象範囲と修正版を以下の表にまとめる。配布パッケージを経由している場合は、そのベンダーの告知を個別に確認すること。上流（Apple）の版番号と配布物の版番号は必ずしも一致しない。

製品	影響を受けるバージョン	修正バージョン
Safari	17.5 未満	Safari 17.5
iOS および iPadOS（旧系統）	16.7.8 未満	iOS / iPadOS 16.7.8
iOS および iPadOS	17.5 未満	iOS / iPadOS 17.5
macOS（Sonoma系統）	14.5 未満	macOS Sonoma 14.5
tvOS	17.5 未満	tvOS 17.5
watchOS	10.5 未満	watchOS 10.5

Appleは「改善されたチェックにより対処した」と説明している。

macOS Sonomaより前の系統（VenturaやMontereyなど）についての修正状況は、本稿が参照した事実シートには記載がない。該当する系統を使用している場合は、Appleの公式セキュリティリリースノートを直接確認すること。

CISA KEV掲載が示す意味——「実際の悪用確認」という事実の重さ

CVE-2024-27834は2026年11月4日にCISAのKnown Exploited Vulnerabilities（KEV）カタログに追加された（出典：CISA Known Exploited Vulnerabilities Catalog）。KEVへの掲載が示すことは単純かつ重要で、「理論上の危険ではなく、攻撃者によって実際に悪用されたことが確認されている」という事実だ。

CISAは米国連邦政府機関に対して2026年11月18日を対処期限として設定し、ベンダー指示に従ったミティゲーションの適用、またはそれが不可能な場合は製品利用の停止を求めている（BOD 26-04準拠）。この期限は米国連邦機関向けのものであり、日本企業に法的義務は発生しない。

EPSS（悪用される確率の統計的推定）スコアは2026年11月4日時点で0.00598（パーセンタイル0.4875）と低い水準にある。ただしEPSSはあくまで確率の推定値であり、実際の悪用の有無を保証するものではない。

ランサムウェアでの悪用については現時点で「Unknown（不明）」とされている。

今やること——Safari 脆弱性 CVE-2024-27834への対処

本脆弱性への対処として確認すべき点は以下の3点に絞られる。手順の詳細は各ベンダーの公式告知を参照のこと。

1. 対象バージョンを使用している機器を修正版へ更新する
Safari 17.5未満、iOS/iPadOS 16.7.8未満または17.5未満、macOS Sonoma 14.5未満、tvOS 17.5未満、watchOS 10.5未満が対象となる。これらの修正バージョンへの更新がAppleの示した対処となる。配布パッケージを経由している場合はそのベンダーの告知を参照すること。

2. CISA KEVへの掲載を踏まえて更新の優先順位を上げる
CISA KEVへの掲載は実際の悪用確認を意味する。CISAはベンダー指示に従ったミティゲーションの適用、またはそれが不可能な場合は製品利用の停止を求めている。

3. 更新以外の公式な回避策は確認されていない
CVEの記録において確認できるAppleの対処は「修正バージョンへの更新」のみであり、それ以外の公式な回避策は本稿執筆時点の事実シートに記載がない。更新できない機器については、各ベンダーの最新告知を直接確認すること。

自社の機器が対象かどうかの判断や、すでに侵入されていないかの確認は、構成やログを見ないと判断できません。

---

参考文献

• CVE-2024-27834 — CVE公式記録（cve.org / CNA: Apple）
  https://www.cve.org/CVERecord?id=CVE-2024-27834
• CVE-2024-27834 — NVD詳細（NIST National Vulnerability Database）
  https://nvd.nist.gov/vuln/detail/CVE-2024-27834
• CISA Known Exploited Vulnerabilities Catalog（米国サイバーセキュリティ・インフラセキュリティ庁）
  https://www.cisa.gov/known-exploited-vulnerabilities-catalog