CVE-2026-43783

CVE-2026-43783: 権限修復 - ルート取得: macOS 26.5 の DesktopServicesHelper を介した LPE Finder が iCloud ファイルの権限を「修復」するために使用するデーモンは、あらゆるもの - システムディレクトリを含む - の権限を修復する用意があることが判明しました。この記事では、DesktopServicesHelper が内部でどのように動作するのか、そしてなぜ単一の XPC リクエストで root を取得するのに十分だったのかを見ていきます。 DesktopServicesHelper の内部 私は...