Sploitus 利用聚合·· 5 小时前精选AI 评分78
DirtySlide:macOS 无特权到 root 的 LPE 利用代码公开,26.5.2 已修复
DirtySlide exploit
AI 导读
DirtySlide 是面向 macOS 的无特权到 root 本地提权利用,成因是 v5 slide walk(vm_shared_region_slide_page_v5)缺少页内边界检查,可经 syscall 536 触发对 dyld shared-cache 页相邻内核内存的 8 字节越界读写。
为什么值得看
公开了 macOS 内核越界读写提权的完整利用代码与构建步骤,可用于验证 26.5.2 补丁前后的差异。
来源:Sploitus 利用聚合 · sploitus.com