LSPromise

LSPromise سلسلة استغلال كاملة تتيح تصعيد الامتيازات من تطبيق محلي غير موثوق إلى صلاحيات الجذر/النواة. لا تتضمن هذه السلسلة تلفيات في الذاكرة أو حالات سباق، لذا لا يحتاج المهاجمون إلى تنفيذ عمليات حقن معقدة للكومة أو تجاوز إجراءات الحماية ضد ثغرات تلف الذاكرة مثل KASLR أو MTE أو CFI، مما يجعل سلسل...