cve-ja
← 新着
CVE

すでにメモリの読み書きができる攻撃者に、ポインタ認証を回避されるおそれ。

不適切な認証。対象は Safari（17.5 未満・16.7.8 未満・14.5 未満・10.5 未満）。

CVE-2024-27834至急

一言・影響を受ける人・対策は AI（sonnet）が元の説明文から作成。版の番号などは元の文と機械で照合した。対応の前に元の告知を確かめてほしい。誤りに気づいたら運営者へ。

CVSS
5.5
Medium
CISA
悪用
確認済み（CISA KEV）
11/4 に追加
PoC
見つかっていない
11/14 時点
修正
修正版あり
17.5・16.7.8・14.5・10.5 以降
国内
まだ無い
同じ CVE 番号の記事を待っている
まずやること：Safari を 17.5 以降に更新する
公開
2024年5月13日
最終更新
2026年11月5日
優先度の理由
悪用確認済み
最終確認
2026年11月14日
EPSS
1.50%
PoC
見つかっていない
攻撃の条件
手元の操作・一般のログインが要る・相手の操作は要らない
国内
まだ無い

概要

すでにメモリの読み書きができる攻撃者に、ポインタ認証を回避されるおそれ。

元の説明（英語）を読む

The issue was addressed with improved checks. This issue is fixed in Safari 17.5, iOS 16.7.8 and iPadOS 16.7.8, iOS 17.5 and iPadOS 17.5, macOS Sonoma 14.5, tvOS 17.5, watchOS 10.5. An attacker with arbitrary read and write capability may be able to bypass Pointer Authentication.

影響を受ける人

Safari、iOS・iPadOS、macOS、tvOS、watchOS を使う人

対策

  • Safari を 17.5 以降に更新する
  • iOS・iPadOS は 16.7.8 または 17.5、macOS は Sonoma 14.5、tvOS は 17.5、watchOS は 10.5 以降に更新する

国内の動き

本文に同じ CVE 番号のある国内の注意喚起・報道は、まだ無い。

海外の動き

PoC

公開されている PoC は、まだ見つかっていない。

経過

2024年5月13日・一次情報
脆弱性が公開された
2026年11月4日・悪用確認
CISA が KEV に追加（悪用を確認）（Bluesky で元の投稿に返信）

影響する版

Apple Safari17.5 未満が対象（17.5 で修正）
Apple iOS and iPadOS16.7.8 未満が対象（16.7.8 で修正）・17.5 未満が対象（17.5 で修正）
Apple macOS14.5 未満が対象（14.5 で修正）
Apple tvOS17.5 未満が対象（17.5 で修正）
Apple watchOS10.5 未満が対象（10.5 で修正）