Security Notice

Apple อุดช่องโหว่ข้าม Pointer Authentication CVE-2024-27834 ถูกโจมตีจริง

โดย Ton-Or ·4 พ.ย. 2026·อ่าน 3 นาที

ผู้ดูแลอุปกรณ์ Apple ที่ยังต่ำกว่ารุ่นแก้ต้องเร่งอัปเดต เพราะช่องโหว่นี้ถูกโจมตีจริงแล้วและ CISA กำหนดเส้นตาย 18 พฤศจิกายน 2026

สรุปใน 1 นาที

อาการ/ปัญหา: ผู้โจมตีที่อ่านและเขียนหน่วยความจำได้ตามต้องการอยู่แล้วอาจข้ามการตรวจสอบ Pointer Authentication ได้
ใครควรอ่าน: กระทบ Safari, iOS, iPadOS, macOS Sonoma, tvOS และ watchOS รุ่นก่อนแพตช์ของแต่ละสาย
ทางแก้แบบสั้น: ติดตั้งอัปเดตที่มีแพตช์ CVE-2024-27834 ตามผลิตภัณฑ์และตรวจรุ่นหลังอัปเดตให้ครบ

ข้ามไปขั้นตอน

พอดีไล่ฟีด CISA KEV เจอ CVE-2024-27834 ของ Apple เป็นช่องโหว่ใน WebKit ที่อาจใช้ข้าม Pointer Authentication ได้ Apple ออกอัปเดตตั้งแต่ 13 พฤษภาคม 2024 ส่วน CISA เพิ่มเข้า KEV วันที่ 4 พฤศจิกายน 2026 เพราะมีการโจมตีจริงแล้ว ใครยังมีอุปกรณ์ที่ไม่ได้รับแพตช์ควรรีบตรวจ

CVE-2024-27834ช่องโหว่ Apple WebKit

5.5 MediumCVSS 3.1 จาก CISA ADP

KEVมีการโจมตีจริงแล้ว

18 พ.ย. 2026กำหนดแก้ของ CISA

เกิดอะไรขึ้น

Apple ระบุว่าผู้โจมตีต้องอ่านและเขียนหน่วยความจำได้ตามต้องการ หรือมี arbitrary read/write อยู่ก่อน แล้วอาจใช้ช่องโหว่นี้ข้าม Pointer Authentication ซึ่งเป็นกลไกตรวจสอบพอยน์เตอร์ในหน่วยความจำได้

เงื่อนไขนี้สำคัญ ประกาศไม่ได้บอกว่าช่องโหว่นี้ให้อ่านเขียนหน่วยความจำได้เองทันทีที่เปิดเว็บ Apple แก้ด้วยการเพิ่มความรัดกุมของการตรวจสอบ และระบุ CVE นี้ในส่วน WebKit ของประกาศ macOS Sonoma 14.5

คะแนนยังต่างกันตามแหล่ง ข้อมูล CISA ADP ในระเบียน CVE ให้ CVSS 3.1 ที่ 5.5 ระดับ Medium และระบุ Exploitation เป็น active แต่หน้า NVD แสดงคะแนน NIST 5.5 และคะแนน CISA ADP 8.1 ระดับ High ส่วนประกาศ Apple ไม่ให้คะแนน CVSS เลยควรอ่านชื่อแหล่งกำกับคะแนนด้วย

KEV JSON บนเว็บไซต์ CISA ฉบับ 4 พฤศจิกายน 2026 มีรายการนี้และกำหนดแก้ 18 พฤศจิกายน 2026 ส่วนสำเนาใน GitHub ของ CISA ที่เปิดตรวจเป็นฉบับ 3 พฤศจิกายน 2026 ยังไม่มีรายการนี้ บทความนี้ยึดฉบับบนเว็บไซต์ CISA

ใครโดนและรุ่นที่แก้

ระเบียน CVE ของ Apple ระบุรุ่นแก้ตามตาราง ให้เทียบกับสายรุ่นของอุปกรณ์ โดย iOS และ iPadOS มีแพตช์ทั้งสาย 16 และ 17 ส่วน Safari ต้องตรวจแยกตามระบบที่ใช้

ผลิตภัณฑ์หรือสายรุ่นที่ต้องตรวจ	รุ่นที่แก้ CVE นี้
iOS / iPadOS สาย 16 ก่อน 16.7.8	16.7.8
iOS / iPadOS สาย 17 ก่อน 17.5	17.5
Safari ก่อน 17.5	17.5
macOS Sonoma ก่อน 14.5	14.5
tvOS ก่อน 17.5	17.5
watchOS ก่อน 10.5	10.5

Apple ยืนยันแพตช์ในประกาศ iOS/iPadOS 16.7.8, iOS/iPadOS 17.5 และ watchOS 10.5 ตรงนี้ต้องระวังว่า KEV ใส่ชื่อผลิตภัณฑ์เป็น “watchOS 10.5” แต่ Apple ระบุว่า 10.5 เป็นรุ่นที่แก้แล้ว ให้ยึดรุ่นแก้จาก Apple

ตารางบอกว่ารุ่นไหนเริ่มมีแพตช์นี้ เวลาอัปเดตให้เลือกรุ่นที่อุปกรณ์รองรับและมีแพตช์ครบ อย่าใช้เลขรุ่น macOS Sonoma ไปตัดสิน macOS สายอื่น

ต้องทำอะไร

ตรวจรุ่นระบบปฏิบัติการและ Safari แล้วเทียบกับตารางให้ตรงสายรุ่น สำรองข้อมูลก่อนอัปเดต จากนั้นติดตั้งผ่าน Software Update หรือระบบจัดการอุปกรณ์ขององค์กร

รีสตาร์ตหากระบบร้องขอ แล้วอ่านหมายเลขรุ่นกลับมาอีกครั้ง บันทึกผลและตามเครื่องที่ออฟไลน์หรืออัปเดตไม่สำเร็จต่อให้ครบ

กำหนดแก้ใน KEV คือ 18 พฤศจิกายน 2026 ใช้วันดังกล่าวช่วยติดตามงาน แต่เมื่อมีการโจมตีจริงแล้วก็ควรเร่งแพตช์ ประกาศ Apple ที่อ้างอิงไม่ได้เสนอ workaround สำหรับช่องโหว่นี้

ส่วนตัวผมให้เร่งแพตช์เครื่องที่ยังต่ำกว่ารุ่นแก้ เพราะมีการโจมตีจริงแล้ว ที่มา: CVE-2024-27834 — Apple Multiple Products Improper Authentication Vulnerability และ CISA Known Exploited Vulnerabilities Catalog ถ้ามีรายละเอียดจากประกาศทางการเพิ่มเติม เดี๋ยวกลับมาแก้เพิ่มให้ภายหลังครับ