CVE-2018-4150

总结

在某些 Apple 产品中发现了一个问题。iOS 11.3 之前的版本受影响。macOS 10.13.4 之前的版本受影响。tvOS 11.3 之前的版本受影响。watchOS 4.3 之前的版本受影响。该问题涉及“Kernel”组件。攻击者可通过精心制作的 app 在特权上下文中执行任意代码或造成拒绝服务（内存损坏）。

• CVE-2018-4150PoC

  CVE-2018-4150的概念验证，作者@cmwdotme

• incomplete-exploit-for-CVE-2018-4150-bpf-filter-poc-PoC

  针对CVE-2018-4150的概念验证利用，攻击没有SMAP设备的macOS内核BPF过滤器。展示通过精心构造的BPF程序实现本地权限提升。

• LovelySn0wPoC

  iOS CVE-2018-4150 应用程序示例。