CVE-2017-2370

0x00. Einleitung Dieser Privilege-Escalation-Exploit nutzt eine Schwachstelle in machvoucherextractattrrecipetrap, und die Kernmethode des Exploits basiert auf MACHMSGOOLPORTSDESCRIPTOR-Nachrichten. Einfach gesagt: Wenn eine machmsg eine ool descriptor-Nachricht sendet, kopiert der Kernel die...

Apple OS XiOS - mach_ports_register Multiple Memory Safety s

Apple OS XiOS - machportsregister Multiple Memory Safety s Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=882 machportsregister is a kernel task port MIG method. It's defined in MIG like this: routine machportsregister targettask : taskt; initportset : machportarrayt = ^array o...

Apple OS X/iOS - 'mach_ports_register' Multiple Memory Safety s

Source: https://bugs.chromium.org/p/project-zero/issues/detail?id=882 machportsregister is a kernel task port MIG method. It's defined in MIG like this: routine machportsregister targettask : taskt; initportset : machportarrayt = ^array of machportt; Looking at the generated code for this we noti...