
CVE-2014-1322 - IPC Lokaler Sicherheitsumgehung | Mac OSX (Betroffen. >= 10.9.2)
IPC Lokale Sicherheitsumgehung
Interprozesskommunikation über gemeinsam genutzten Speicher ist ein Konzept, bei dem zwei oder mehr Prozesse auf den gemeinsamen Speicher zugreifen können. Die Kommunikation erfolgt über diesen gemeinsam genutzten Speicher, wobei Änderungen, die ein Prozess vornimmt, von einem anderen Prozess eingesehen werden können.
Der Kernel in Apple OS X bis einschließlich 10.9.2 platziert einen Kernel-Zeiger in einer XNU-Objekt-Datenstruktur, die aus dem Userspace zugänglich ist. Dies erleichtert lokalen Benutzern die Umgehung des ASLR-Schutzmechanismus durch das Lesen eines nicht spezifizierten Attributs des Objekts.