業務用のiPhoneとMacは自動更新にしている。でも、倉庫の受付用iPadや会議室のApple TVが最後に更新されたのはいつだろう。今回、先に調べたいのは、管理台帳に登録されていても、更新完了の報告がしばらく届いていない端末です。
米国のCISAは2026年11月4日、Apple製品のWebKitの脆弱性「CVE-2024-27834」を、実際の攻撃で悪用された脆弱性の一覧（KEV）に追加しました。Appleが修正を提供したのは2024年5月13日です。今回は、古い修正が未適用の端末を優先して探す根拠が加わりました。CISA公式KEVの追加差分・Appleが登録したCVE情報
悪用されたのは、メモリの参照先を守る仕組み
WebKitはSafariなどがWebページを処理するために使う部品です。プログラムはメモリ上の場所を示す「ポインタ」を使って動きます。ポインタ認証（Pointer Authentication）は、一部のポインタに署名を付け、使うときに確かめることで、不正な参照先に書き換える攻撃を難しくします。
Appleによると、攻撃者がすでにメモリを任意に読み書きできる場合、この認証を回避できる可能性がありました。Appleは検査を強化して修正しています。端末のパスコードやApple Accountの認証とは別の層の問題です。このCVEに先立つ侵入手段や、各組織の端末が被害を受けたかどうかは、KEVの掲載だけでは分かりません。AppleのWebKit修正説明
米国NISTのNVDによる技術的な深刻度はCVSS v3.1で5.5（Medium）です。一方、KEVは実悪用の根拠がある脆弱性を載せる一覧です。点数で更新順を決めている職場でも、本件は古い端末に修正が届いているかを点検する理由があります。KEVに記載された米連邦政府の対象機関の対応期限は2026年11月18日です。日本の組織は自社の端末・用途に応じて対応期限を決めます。ランサムウェアでの使用はCISAの記載上「不明」です。NVDの評価・CISA公式データ
どの更新に修正が入ったか
表は、AppleがこのCVEの修正を明記した当時の版です。2026年にその古い番号を探してインストールする必要はありません。現在使っている機種とOS系統を確認し、その端末向けにAppleが提供している最新のセキュリティ更新を適用します。対応機種の詳細は製品別の告知にあります。
| 対象・当時の系統 | 修正を含む版（2024年5月13日提供） | 台帳で見るもの |
|---|---|---|
| iPhone・iPadの16系 | iOS / iPadOS 16.7.8 | 16系対応の旧機種。17系の番号と一律比較しない |
| iPhone・iPadの17系 | iOS / iPadOS 17.5 | 機種と実際のOSバージョン |
| macOS Sonoma | macOS Sonoma 14.5 | MacのOSのバージョン |
| macOS Monterey・Ventura向けSafari | Safari 17.5 | macOSの番号に加えてSafariのバージョン |
| Apple TV HD・Apple TV 4K | tvOS 17.5 | 会議室等の共用機の更新完了日 |
| Apple Watch Series 4以降（当時の対象） | watchOS 10.5 | 対象の時計本体のバージョン |
Appleの製品別告知で対象と提供日を確認できます。iOS・iPadOS 16系／17系／macOS Sonoma／Monterey・Ventura向けSafari／tvOS／watchOS。
更新指示を送った後、完了をどう確かめるか
- 1管理者は端末管理システム（MDM）の一覧から、機種、OSの系統・版、必要な場合はSafariの版、最終チェックイン日時を取り出す。最終報告が古い端末と版が不明な端末は「要確認」に残す。
- 2利用者はiPhone・iPadなら「設定」→「一般」→「ソフトウェアアップデート」、Macなら「システム設定」→「一般」→「ソフトウェアアップデート」で機種向けの更新を確認する。macOS Montereyでは、Appleメニューの「システム環境設定」→「ソフトウェアアップデート」を開く。管理端末は社内の手順に従う。
- 3管理者は更新後に再取得した実機の版とチェックイン日時を突き合わせる。Macの旧系統でSafari単体の確認が必要なときは、Safariの「Safariについて」で版を見る。自動更新が有効なだけでは完了扱いにしない。
- 4更新が届かない機種は、対応状況をAppleの公開情報で再確認する。更新完了まで業務データへのアクセスを制限し、現行の更新を受け取れない場合は交換・用途廃止も検討する。アクセス制限は修正の代わりにはならない。
配布中の更新はAppleのセキュリティリリース一覧で確認できます。手元のMacに限ってOSの版だけを調べるなら、ターミナルで次の読み取り専用コマンドを使えます。Safariの版や他の端末の状態は別に確認します。
/usr/bin/sw_vers -productVersion台帳の抜けをLLMに点検させる指示例
Apple製品の更新台帳を確認してください。入力は匿名の管理番号、機種、OSの系統と版、Safariの版（必要な場合）、最終確認日だけです。氏名・シリアル番号・ネットワーク情報・認証情報は使いません。
CVE-2024-27834について、本文の製品別修正版表と照合し、「修正を含む版を確認」「更新が必要」「情報不足」に分け、根拠と次に人が見る画面を示してください。OSの系統をまたいで数字だけで比較しないでください。最終確認日が古いもの、対象機種を判定できないもの、Safariの版が必要で空欄のものは再確認に回してください。
端末への接続や設定変更はせず、悪用や感染の有無は推定しないでください。このCVEへの修正と、その端末が現在も安全に運用できるかの判断を分けてください。確認は2026年11月6日7時台（日本時間）。Appleの修正告知、AppleのCVE登録、CISAのKEV、NVDを照合し、Macで版を読むコマンドの動作を確認しました。端末への更新適用や攻撃の再現は実施していません。