DirtySlide

DirtySlide 非特权 → root 的 macOS LPE。由于 v5 slide 遍历（vmsharedregionslidepagev5）中缺少页内边界检查，可在与 dyld 共享缓存页相邻的内核内存中实现 8 字节越界读/写，可通过系统调用 536 触达。 已在 macOS 26.5.2（25F84、xnu-12377.121.10）中修补。在 26.5 beta 版本（xnu-12377.120.72）中仍然存在漏洞。 Writeup: https://gracecondition.github.io/posts/dirtyslide/ 构建与运行...