sysctl_coalition_get_pid_list-dos

sysctlcoalitiongetpidlist 拒绝服务 bsd/kern/syscoalition.c 中的 sysctlcoalitiongetpidlist 函数使用 coalitiongetpidlist 函数收集一个联盟中的 PID 列表。该函数在成功时返回 PID 数量，失败时返回负的 errno。然而，sysctlcoalitiongetpidlist 函数没有正确检查错误条件，这意味着它会尝试通过 SYSCTLOUT 向用户空间发送负数个 PID。由于长度参数是 sizet 类型，最终导致调用 copyout 时传入一个非常大的值。...