新消息！iOS 17.6.1 新漏洞发布，可实现任意写入

在4月24日上午时段，0xilis 大神在 X 推特上发布 CVE-2024-27876 漏洞，这是真的发布，并不是在推特上炫耀，这也是活雷锋，虽然用途不大，起码人家真的公开了。

CVE-2024-27876 漏洞是在 iOS 17.7 和 18.0 系统上修补的，也就是说，iOS 17.7 及更高的版本肯定是不支持的，只支持 iOS 17.6.1 及以下系统，这些系统都可以利用。

在 CVE-2024-27876 漏洞影响内容提到，解压恶意构造的档案可允许攻击者写入任意文件，这里并未提到从App使内核权限执行任意代码，而是解压造成的任意写入文件。

真正显示影响“App使内核权限执行任意代码”这种，这种就对越狱和巨魔有帮助，越狱的就有能力读写，而巨魔就有能力注入，但没有能力实现任意安装，毕竟巨魔核心是绕签名漏洞。

显示影响“恶意App能够绕过签名验证”这种，就能实现巨魔，但至今都没有，所以巨魔3暂时没有希望。

对于 CVE-2024-27876 漏洞，只对 Nugget 工具有帮助，毕竟它使用的是恢复数据修改的方法，也是依赖电脑操作的程序，对于解压这种能力，肯定是能利用上。

Nugget 工具 LeminLimez 作者也回应了，认为此漏洞只有对 mobile gestalt 有用，仅限制 iOS 17.0 至 17.6.1 系统。

对于其它权限修改，权限仍然不足无法进行写入，无法实际允许对哪些应用程序/快捷方式进行写入，因为这个漏洞只允许对相关进程可以写入的区域进行任意写入，所以对越狱没啥用途。