DirtySlide

DirtySlide 非特権ユーザーからrootへのmacOS LPEです。dyld共有キャッシュページに隣接するカーネルメモリへの 8バイトのOOB読み書きは、v5スライドウォーク（vmsharedregionslidepagev5）におけるページ内 境界チェックの欠落に起因し、syscall 536を介して到達可能です。 macOS 26.5.2（25F84、xnu-12377.121.10）で修正済み です。26.5ベータ版（xnu-12377.120.72）までは脆弱です。 解説記事:...