desc_race-1

descrace 「descrace」CVE-2021-30955 は、iOS 15.0〜15.1.1 向けのエクスプロイトです（安定したカーネル r/w プリミティブを備えています）。 エクスプロイト手法 1. IOSurfaceClient 配列の容量を 0x2000 に増やします。目的は、内容が完全に制御されたポインタを書き込み、その後 IOSurfaceRootUserClient インターフェースを使用してカーネル r/w を実現することです。配列のサイズは 0x2000 8 バイトであり、KHEAPDEFAULT と同じ KHEAPKEXT の large map...