xattr-oob-swap

CVE-2020-27904: tfp0-баг для macOS 10.15.x и ниже.

Демонстрационный код эксплойта для моего выступления на BlackHat ASIA 2021.

Уязвимость исправлена в macOS Big Sur 11.0 и в последнем обновлении безопасности для 10.15 и 10.14.

Гарантия

Используйте на свой страх и риск. Это вызовет панику macOS. Я создал это только для исследователей безопасности.

Текущее состояние

Получить tfp0. Протестировано на macOS 10.15.2 (19C57), MacBook Pro с 16 ГБ ОЗУ.

Исправьте kheap самостоятельно. Я намеренно оставил его пустым.

Авторы

• Почти всё начинается с oob_timestamp: Brandon Azad (@_bazad)

Лицензия

Лицензия GPL-3.0

Разное

мой твиттер @pattern_F_

Мне трудно даётся английский...

Английский слишком сложен...