CVE-2020–9854漏洞攻擊鏈分析

在這篇文章中，安全研究員Ilias Morad(又名A2nkF)發現了一個可利用的漏洞攻擊漏洞鏈，該漏洞利用漏洞鏈由他在macOS中發現的幾個安全漏洞組成。從用戶到內核，此攻擊漏洞鏈創建了本地特權升級（LPE）！   這篇文章是關於我在Februray撰寫的《MacOS LPE攻擊漏洞鏈》中提到的漏洞鏈，它有三個邏輯漏洞，從用戶到root，繞過系統集成保護(SIP)到內核。由於我沒有利用任何內存攻

>>阅读原文<<