何が起きたか
Appleの不適切な認証欠陥（CWE-287）により、影響を受けるデバイス上で既に任意の読み書きができる攻撃者がポインタ認証をバイパスできます。修正（改善されたチェック）はすべてのAppleプラットフォームとWebKitポートにバックポートされました。CISAは2026-11-04に既知の悪用脆弱性カタログに追加し、実世界での悪用が確認されたことを示しています。CVSS 5.5（ローカル、低権限、整合性への影響）。
なぜ重要か
これは今日の運用上のKEVシグナルです（CISAが2026-11-04に追加、BOD 26-04の期限は2026-11-18）。対象となるAI脆弱性ではありませんが、PACバイパスはAppleシリコン上のコアなエクスプロイト緩和策を損なわせます。そこではオンデバイスAI推論、MLライブラリ、AIコーディングエージェントが実行されます。前提となる読み書きを取得した攻撃者は、AI/MLランタイムが依存するコード整合性保護を破ることができます。
攻撃経路
任意の読み書き能力を持つ攻撃者は、Appleデバイス上でポインタ認証（PAC）をバイパスできます。実世界での悪用が確認されています（CISA KEVが2026-11-04に追加、連邦期限は2026-11-18）。PACはAppleシリコン上の主要なエクスプロイト緩和策であり、MLフレームワークやAIランタイムがコード整合性に依存しています。
影響を受けるシステム
Safari < 17.5、iOS/iPadOS < 16.7.8 または < 17.5、macOS < 14.5（Sonoma）、tvOS < 17.5、watchOS < 10.5
緩和策
CISAのBOD 26-04ガイダンスとフォレンジクストリアージ要件に従い、Appleベンダー更新（Safari 17.5、iOS/iPadOS 16.7.8 & 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5、WebKitGTK/WPE >=2.44.2）を適用してください。