DirtySlide macOS 提权利用代码公开
热点事件持续更新
DirtySlide macOS 提权利用代码公开
1篇报道1个报道来源5 小时前更新
先了解这件事
AI 综述
名为 gracecondition 的作者公开了 DirtySlide 的利用代码，这是针对 macOS 的无特权到 root 本地提权利用。据该公开说明，漏洞成因是 v5 slide walk（vm_shared_region_slide_page_v5）缺少页内边界检查，可经 syscall 536 触发对 dyld shared-cache 页相邻内核内存的 8 字节越界读写。 该说明称，漏洞已在 macOS 26.5.2（25F84，xnu-12377.121.10）修复，26.5 各 beta 版本（xnu-12377.120.72）仍受影响；利用代码在 Apple Virtualization 环境下、macOS 26.5（25F5042g）arm64 上测试。
AI 根据报道生成 · 54 分钟前更新
最新进展10月25日 21:14
DirtySlide：macOS 无特权到 root 的 LPE 利用代码公开，26.5.2 已修复报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合精选DirtySlide：macOS 无特权到 root 的 LPE 利用代码公开，26.5.2 已修复
DirtySlide 是面向 macOS 的无特权到 root 本地提权利用，成因是 v5 slide walk（vm_shared_region_slide_page_v5）缺少页内边界检查，可经 syscall 536 触发对 dyld shared-cache 页相邻内核内存的 8 字节越界读写。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。