曲速未來 披露：由macOS NFS客戶端中的緩衝區溢出引起的內核RCE

區塊鏈安全諮詢公司 曲速未來 消息：有安全人員在Apple的macOS操作系統內核中發現的幾個堆棧和堆緩衝區溢出。Apple將這些漏洞歸類爲內核中的遠程代碼執行漏洞，因此它們非常嚴重。攻擊者可能會利用它們遠程入侵Mac。或者，通過物理訪問計算機，攻擊者可以作爲訪客用戶登錄（無需密碼），然後使用這些漏洞提升其權限並控制計算機。   這些漏洞存在於客戶端NFS實現中，用於將網絡驅動器（如NAS）安裝到

>>阅读原文<<