跳到正文
Sploitus 利用聚合·· 5 小时前精选AI 评分78

DirtySlide:macOS 无特权到 root 的 LPE 利用代码公开,26.5.2 已修复

DirtySlide exploit

AI 导读

DirtySlide 是面向 macOS 的无特权到 root 本地提权利用,成因是 v5 slide walk(vm_shared_region_slide_page_v5)缺少页内边界检查,可经 syscall 536 触发对 dyld shared-cache 页相邻内核内存的 8 字节越界读写。

为什么值得看

公开了 macOS 内核越界读写提权的完整利用代码与构建步骤,可用于验证 26.5.2 补丁前后的差异。

来源:Sploitus 利用聚合 · sploitus.com