CVE-2019-8781

セキュリティ勧告

CVE-2019-8781

POCの詳細

• POCはプロセスをrootに昇格させ、シェルを実行します。

エクスプロイト環境

- macOS 10.14.6 (18G95)（10.15.0より前にリリースされたすべてのmacOSバージョンで動作するはずです）

- SMEP: On

- SMAP: Off

- Kernel ASLRスライドがargv[1]に渡されます。

ビルド

• コンパイルにはXcode 9.4.1 Command Line Toolsが必要です。

• Makefileを確認してください。

解説記事

• 私のブログをチェックしてください。こちらがリンクです。

謝辞

• Appleに0dayを感謝します。

• Linus Henze（@LinusHenze）、バグを提供してくれて、もちろん =)))