DirtySlide

DirtySlide 권한 없는 사용자에서 root로 권한을 상승시키는 macOS LPE로컬 권한 상승입니다. v5 슬라이드 워크vmsharedregionslidepagev5의 페이지 내 경계 검사 누락으로 인해 dyld 공유 캐시 페이지에 인접한 커널 메모리에 대한 8바이트 OOBOut-of-Bounds 읽기/쓰기가 발생하며, syscall 536을 통해 도달 가능합니다. macOS 26.5.225F84, xnu-12377.121.10에서 패치 되었습니다. 26.5 베타xnu-12377.120.72까지 취약합니다. 분석 문서:...