CVE-2025-24204

परिचय

CVE-2025-24204 एक ऐसी कमजोरी है जो SIP-सक्षम macOS सिस्टम पर किसी भी प्रक्रिया की मेमोरी पढ़ने की अनुमति देती है। इस कमजोरी का मूल कारण gcore बाइनरी में अत्यधिक शक्तिशाली एंटाइटलमेंट (com.apple.system-task-ports.read) जोड़ना है। इस कमजोरी का शोषण निम्नलिखित को सक्षम बनाता है:

• उपयोगकर्ता के सादे टेक्स्ट लॉगिन पासवर्ड के बिना लॉगिन कीचेन डंप करना
• TCC को बायपास करके संवेदनशील जानकारी तक पहुँचना
• Apple Silicon Macs पर FairPlay-एन्क्रिप्टेड iOS ऐप्स को डिक्रिप्ट करना

लेखक

Koh M. Nakagawa (@tsunek0h). © FFRI Security, Inc. 2025

लाइसेंस

Apache संस्करण 2.0