CVE-2025-24204

概要

CVE-2025-24204 は、SIP が有効な macOS システム上で任意のプロセスメモリを読み取ることを可能にする脆弱性です。この脆弱性の根本原因は、過度に強力なエンタイトルメント（com.apple.system-task-ports.read）が gcore バイナリに追加されたことに起因します。この脆弱性を悪用すると、以下が可能になります：

• ログインキーチェーンをユーザーの平文ログインパスワードなしでダンプする
• TCC をバイパスして機密情報にアクセスする
• Apple Silicon Mac 上で FairPlay で暗号化された iOS アプリを復号する

著者

Koh M. Nakagawa（@tsunek0h）。© FFRI Security, Inc. 2025

ライセンス

Apache バージョン 2.0