CVE-2024-27815

总结

已通过改进输入验证解决了一个越界写入问题。该问题已在 iOS 17.5 和 iPadOS 17.5、macOS Sonoma 14.5、tvOS 17.5、visionOS 1.2 以及 watchOS 10.5 中修复。应用程序或许能够以内核权限执行任意代码。

来源

• CVE-2024-27815PoC

  macOS/XNU 内核缓冲区溢出。于 macOS 14.0 (xnu-10002.1.13) 引入，在 macOS 14.5 (xnu-10063.121.3) 中修复。

• CVE-2024-27815PoC

  CVE-2024-27815 的概念验证触发器，该漏洞是 XNU 内核中 sbconcat_mbufs() 函数的堆缓冲区溢出，可通过 AF_UNIX 数据报套接字触发，导致本地拒绝服务。