X



月刊脆弱性18/01 カーネル特権取得な脆弱性10.13.1以下
■ このスレッドは過去ログ倉庫に格納されています
0001名称未設定
垢版 |
2018/01/03(水) 20:10:05.48ID:mLV7BS5f0
macOS 10.13.1までのIOHIDFamilyで非特権ユーザでもカーネルの
R/Wが可能になる脆弱性がゼロデイとして公開される。
https://applech2.com/archives/20180101-about-iohideous.html

 iOSのJailbreakなどを研究しているSiguzaさんによると、
macOS 10.13.1までのmacOSには非特権ユーザーでも
カーネルのReal/Writeが可能になり、任意のコードを実行できるように
なる可能性があるIOHIDFamilyの脆弱性(通称:IOHIDeous)が
あるとしてその詳細を公開しています。
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況