
CVE-2014-1322 - Contournement de sécurité local IPC | Mac OSX (Affecté. >= 10.9.2)
Contournement de sécurité local IPC
La communication inter-processus via la mémoire partagée est un concept où deux processus ou plus peuvent accéder à une mémoire commune. Et la communication se fait via cette mémoire partagée où les modifications apportées par un processus peuvent être vues par un autre processus.
Le noyau d'Apple OS X jusqu'à la version 10.9.2 place un pointeur noyau dans une structure de données d'objet XNU accessible depuis l'espace utilisateur, ce qui facilite pour les utilisateurs locaux le contournement du mécanisme de protection ASLR en lisant un attribut non spécifié de l'objet.