CVE-2024-27815

sbconcat_mbufs() (bsd/kern/uipc_socket2.c) में XNU कर्नेल हीप बफ़र ओवरफ़्लो, जो AF_UNIX डेटाग्राम सॉकेट लेयर के माध्यम से एक अनप्रिविलेज्ड लोकल उपयोगकर्ता द्वारा पहुँचा जा सकता है।

SOCK_MAXADDRLEN (255) बाइट्स तक का एक सॉकेट एड्रेस केवल MLEN (224) बाइट्स लंबे mbuf डेटा क्षेत्र में कॉपी किया जाता है, जिससे आसन्न mbuf के हेडर (m_hdr) के 31 बाइट्स तक ओवरराइट हो जाते हैं। उस हेडर का mh_flags के उच्च बाइट को छोड़कर प्रत्येक फ़ील्ड हमलावर-नियंत्रित हो जाता है, जिसके परिणामस्वरूप कर्नेल पैनिक होता है।

प्रभावित संस्करण

• शुरू किया गया: xnu-10002.1.13 (macOS 14.0 / iOS 17.0)
• में ठीक किया गया: xnu-10063.121.3 — सार्वजनिक रूप से 13 मई, 2024 को macOS 14.5, iOS 17.5, iPadOS 17.5, watchOS 10.5, tvOS 17.5, और visionOS 1.2 में जारी किया गया
• आवश्यक: CONFIG_MBUF_MCACHE के साथ बनाया गया कर्नेल (सभी शिपिंग बिल्ड)
• प्रभाव: अनप्रिविलेज्ड लोकल डिनायल ऑफ़ सर्विस (कर्नेल पैनिक)

सामग्री

cve-2024-27815.c    PoC ट्रिगर
README.md           यह फ़ाइल

बिल्ड और रन

cc -O2 -Wall -Wextra cve-2024-27815.c -o cve-2024-27815
./cve-2024-27815

किसी असुरक्षित कर्नेल पर पेलोड मशीन को पैनिक कर देता है; पैच किए गए कर्नेल पर प्रोसेस साफ़-सुथरे ढंग से बाहर निकल जाता है।

संदर्भ

• राइटअप: https://jprx.io/cve-2024-27815

हैश

cve-2024-27815.c का SHA-256 (वर्तमान रिवीज़न, git में ट्रैक किया गया):

$ sha256sum cve-2024-27815.c
90eab38b30683aa9c9f364b0f0e914e5b1e5f477086073e361352244a3ac55ac  cve-2024-27815.c