CVE-2018-8897 in macOS
摘要
由 VulDB • 2026-06-07
在《Intel 64 和 IA-32 架构软件开发人员手册》（SDM）的《系统编程指南》中，某项说明在部分或全部操作系统内核的开发过程中被错误处理，导致由 MOV SS 或 POP SS 指令延迟的 #DB（调试异常）出现意外行为，例如在 Windows、macOS、某些 Xen 配置或 FreeBSD 中发生权限提升，或导致 Linux 内核崩溃。MOV SS 和 POP SS 指令会抑制中断（包括 NMI）、数据断点和单步陷阱异常，直到下一条指令之后的指令边界处才解除抑制（SDM 第 3A 卷；第 6.8.3 节）。（被抑制的数据断点是指由 MOV SS 或 POP SS 指令本身访问的内存上的断点。）请注意，调试异常不受中断启用标志（EFLAGS.IF）系统标志的抑制（SDM 第 3A 卷；第 2.3 节）。如果紧跟在 MOV SS 或 POP SS 指令之后的指令是 SYSCALL、SYSENTER、INT 3 等将控制权转移至 CPL < 3 的操作系统指令，则调试异常将在转移至 CPL < 3 完成后交付。操作系统内核可能未预期到这种事件顺序，因此在发生此类情况时可能会遇到意外行为。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.