raymondpittman/ipc-memory-mac-osx-exploitCVE-2014-1322 - IPC Bypass di sicurezza locale | Mac OSX (Vulnerabile. >= 10.9.2)
Bypass di sicurezza locale IPC
La comunicazione tra processi (Inter Process Communication) tramite memoria condivisa è un concetto in cui due o più processi possono accedere alla memoria comune. La comunicazione avviene tramite questa memoria condivisa, dove le modifiche apportate da un processo possono essere viste da un altro processo.
Il kernel di Apple OS X fino alla versione 10.9.2 inserisce un puntatore del kernel in una struttura dati di un oggetto XNU accessibile dallo spazio utente, rendendo più facile per gli utenti locali bypassare il meccanismo di protezione ASLR leggendo un attributo non specificato dell'oggetto.
