CVE-2026-20700

dyld-signing-oracle-poc dyld のページインリンクとチェイン修正機構を PAC 署名オラクルとして利用する、CVE-2026-20700 に関する制御された探索。 arm64e では、すべての関数ポインタがハードウェア認証されます。ここでの目標は、dyld 自身の通常の修正メカニズムだけを使って、手動で作成した Mach-O を通じて dyld を誘導し、攻撃者が選んだスロットに PAC 有効なポインタを生成させられることを示すことです。 テスト環境: iPhone 14 iOS 18.5, arm64e 実証内容 1. 制御されたチェイン修正バインド — dy...