這篇依美國 CISA 已知遭利用漏洞目錄（KEV）與 NIST NVD 素材，整理 Apple 裝置已遭實際利用的 CVE-2024-27834；CISA 在 2026 年 11 月 4 日將它列入目錄。使用 Apple 裝置的讀者應檢查系統更新並更新到最新版；Apple 列出的修補版本包含 Safari 17.5、iOS 16.7.8 與 iPadOS 16.7.8、iOS 17.5 與 iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、watchOS 10.5。
站長也可把使用中的軟體與版本納入盤點；本站的SBOM 軟體清單與漏洞修補流程整理了版本清單與漏洞處置的關聯。
這項漏洞的官方名稱是 Apple Multiple Products Improper Authentication Vulnerability。Apple 表示，改善檢查後已修正問題；具備任意讀寫能力的攻擊者可能繞過指標驗證（Pointer Authentication）。系統彙整的 CVSS 條件顯示，攻擊者需先能在裝置上執行程式，並取得一般使用者帳號；不需要受害者採取動作，成功利用可竄改內容。CVE-2024-27834 的 CVSS 嚴重度為 5.5／10，屬中度；EPSS 被利用機率評分為 1.4%。系統彙整資料也標示已有勒索軟體攻擊活動利用此漏洞。
哪些 Apple 裝置需要檢查？
Apple 的修補資訊涵蓋 Safari、iOS、iPadOS、macOS Sonoma、tvOS 與 watchOS。素材未列出受影響裝置型號或各舊版系統的適用關係；可先查看裝置名稱與目前系統版本，再對照 Apple 提供的安全性更新頁面、更新資料、更新資料、更新資料、更新資料與更新資料。
CVE-2024-27834 被列入 CISA KEV，代表美國 CISA 已納入已知遭利用漏洞目錄。台灣讀者可先依自己的 Apple 裝置種類核對更新。
現在該怎麼更新與確認？
在 iPhone 或 iPad 開啟「設定」，進入「一般」再選「軟體更新」；Mac 可從系統設定中的「一般」進入「軟體更新」。Apple TV 與 Apple Watch 使用者也應在裝置的軟體更新設定中檢查可用更新。若有更新，安裝到最新版；可在同一頁開啟自動更新，減少漏掉後續更新的情況。完成後回到軟體更新頁面確認系統顯示為最新版本，並依前述 Apple 支援頁核對自己使用的產品與系統版本。
若裝置由公司、學校或其他管理單位維護，請把裝置型號、系統版本與更新狀態交給管理者確認。CISA 建議依供應商指示套用緩解措施，評估各項資產的網路曝露並遵循 BOD 26-04 更新優先順序；雲端服務也應依相關指引處理，若沒有可用緩解措施則停用產品。個人站長可將使用中的作業系統與網站軟體列入版本盤點，本站另有WordPress 核心漏洞更新說明可供對照網站更新流程。
常見問題
這項漏洞影響哪些 Apple 產品？
Apple 列出的修補系統包括 Safari、iOS、iPadOS、macOS Sonoma、tvOS 與 watchOS。實際適用型號請依裝置目前版本查閱 Apple 安全性更新頁面。
一般使用者需要做什麼？
請到裝置的軟體更新設定檢查並安裝最新版，也可在同一設定頁開啟自動更新。更新後再確認系統顯示為最新版本，並依 Apple 支援頁比對裝置適用資訊。
這項漏洞的風險評分是多少？
CVSS 嚴重度為 5.5／10，屬中度，EPSS 被利用機率評分為 1.4%。CISA 已於 2026 年 11 月 4 日將 CVE-2024-27834 列入 KEV。
