CVE-2025-70342

CVE-2025-70342: erase-install의 명명된 파이프를 통한 자격 증명 가로채기 요약 v40.4 이전커밋 2c31239의 erase-install은 swiftDialog 자격 증명 출력을 하드코딩된 경로 /var/tmp/dialog.json에 기록합니다. Apple Silicon Mac에서 재설치/지우기 작업 중 입력된 관리자 자격 증명은 이 예측 가능하고 모든 사용자가 쓰기 가능한 위치에 기록됩니다. 로컬의 권한 없는 공격자는 이 경로에 명명된 파이프FIFO를 생성하여 관리자 자격 증명을 실시간으로 가로챌 수...