CVE-2016-1757

概要

Apple iOS 9.3 より前および OS X 10.11.4 より前のカーネルにおけるレースコンディションにより、攻撃者が巧妙に細工されたアプリを介して特権コンテキストで任意のコードを実行できる可能性があります。

• mach_raceエクスプロイト

  macOS用のローカル権限昇格エクスプロイト（CVE-2016-1757）。Mach IPCの競合状態を利用してSIPおよびSUID保護をバイパスし、複数のOS Xバージョンを標的とします。

• Apple Mac OSX / iOS - SUID Binary Logic Error Kernel Code Executionエクスプロイト

  Google Security Research · multiple · 2016/03/23

• Mach Race OSX - Local Privilege Escalationエクスプロイト