cve-2026-43687

CVE-2026-43687 — 逆向工程笔记与复现 对 macOS NFS 客户端访问缓存竞态（CVE-2026-43687 ）的独立逆向工程，以及一个可用的 PoC，能够触发该竞态并用 dtrace 实时捕获。 该漏洞是 nfsvnopaccess 中对 nfsnode 访问缓存指针的未同步读取。恶意 NFSv3 服务器可以驱动访问缓存在另一个线程读取它时重新分配，从而产生内核内存泄露，且恶意服务器可以影响泄露内容。macOS 26.7 通过在 nfsnode+0x158 处插入一个 lckrwt 并在缓存读取周围以共享方式持有该锁来修复此问题。 CVE 概览 字段| 值 ---|-...