x18-leak

x18-leak iOS 11.2는 kASLR 슬라이드를 알아내는 데 사용할 수 있는 커널 정보 유출을 도입했습니다. 이 문제는 새로 추가된 기능인 ARMKERNELPROTECT로 인해 발생했으며, 이 기능은 실수로 threadgetstate를 사용하여 스레드의 레지스터 값을 가져올 때 커널 함수 Lel0synchronousvector64long의 주소가 레지스터 x18에 나타나게 했습니다. 이 문제는 iOS 애플리케이션 충돌 로그에서 커널 포인터가 나타나기 시작하면서 발견되었습니다. 취약점 iOS 11.2에서 Apple은...