DirtySlide

अविशेषाधिकार प्राप्त → रूट macOS LPE। dyld साझा-कैश पृष्ठ से सटी कर्नेल मेमोरी में 8-बाइट OOB पढ़ना/लिखना, v5 स्लाइड वॉक (vm_shared_region_slide_page_v5) में पृष्ठ-सीमा जाँच की कमी के कारण, syscall 536 के माध्यम से पहुँच योग्य।

macOS 26.5.2 (25F84, xnu-12377.121.10) में पैच किया गया। 26.5 बीटा (xnu-12377.120.72) तक कमजोर।

राइटअप: https://gracecondition.github.io/posts/dirtyslide/

बिल्ड और रन

make                 # payload को ./dist में बनाता है
./dist/run.sh        # टारगेट VM पर एक अविशेषाधिकार प्राप्त यूज़र के रूप में चलाएँ → रूट शेल

Apple Virtualization (VMAPPLE) के तहत macOS 26.5 (25F5042g) arm64 पर परीक्षण किया गया। भौतिक स्कैन ~50% रनों में पैनिक करता है; गेस्ट रीबूट होता है, बस फिर से चलाएँ।