CVE-2026-20700

dyld-signing-oracle-poc CVE-2026-20700과 관련하여, dyld의 페이지인 링킹 및 체인 고정 메커니즘을 PAC 서명 오라클로서 통제된 탐색. arm64e에서는 모든 함수 포인터가 하드웨어 인증됩니다. 여기서의 목표는 dyld 자체를 조작된 Mach-O를 통해 지시하여, 자체 정상 고정 메커니즘만을 사용하여 공격자가 선택한 슬롯에 PAC 유효 포인터를 생성하도록 할 수 있음을 보여주는 것입니다. 테스트 환경: iPhone 14 iOS 18.5, arm64e. 이 PoC가 보여주는 것 1. 통제된 체인...