本日、Nullcon Berlinにて、ある研究者がmacOSの脆弱性（CVE-2025-24204）を公開しました。この脆弱性により、攻撃者はシステム整合性保護（SIP）が有効な状態でも、あらゆるプロセスのメモリを読み取ることが可能でした。この問題は、macOS 15.0（Sequoia）において、Appleが誤って/usr/bin/gcoreユーティリティにcom.apple.system-task-ports.readエンタイトルメントを付与したことに起因します。AppleはこのエンタイトルメントをmacOS 15.3で削除しました。Koh M. Nakagawa氏がNullcon Berlin 2025で発表したこのエンタイトルメントは、gcoreにあらゆるプロセスのメモリを読み取る能力を与えていました…