CVE-2025-24204

소개

CVE-2025-24204는 SIP가 활성화된 macOS 시스템에서 임의의 프로세스 메모리를 읽을 수 있게 해주는 취약점입니다. 이 취약점의 근본 원인은 gcore 바이너리에 과도하게 강력한 entitlement(com.apple.system-task-ports.read)를 추가한 데 있습니다. 이 취약점을 악용하면 다음이 가능합니다:

• 사용자 평문 로그인 암호 없이 로그인 키체인 덤프
• TCC 우회 및 민감 정보 접근
• Apple Silicon Mac에서 FairPlay로 암호화된 iOS 앱 복호화

저자

Koh M. Nakagawa (@tsunek0h). © FFRI Security, Inc. 2025

라이선스

Apache 버전 2.0