CVE-2026-11318: DeskIn macOSクライアントにおけるローカル権限昇格

ベンダー: DeskIn
製品: DeskIn macOSクライアント
影響を受けるバージョン: <= v3.3.4.3

概要

DeskIn macOSクライアントにおいて、ローカル権限昇格（LPE）脆弱性が確認されました。この脆弱性により、権限のないローカルユーザーが自身の権限をrootに昇格させることが可能になります。

説明

DeskInはDeskIn_Serviceという名前のデーモンをインストールし、これはrootユーザーとして実行されます。このデーモンはcom.deskin.service.installerという名前のMach XPCサービスを公開しています。

このXPCエンドポイントの実装には、適切なクライアント検証が欠けています。NSXPCListenerDelegateは、受信接続に対して十分なセキュリティチェックを実行していません。接続してくるクライアントのコード署名やエンタイトルメントを検証していません。その結果、macOSシステム上の権限のないアプリケーションやローカルユーザーであれば誰でも、このXPCサービスに接続し、submitInstallerToSystemDomainWithPath:メソッドを呼び出すことができます。

影響を受けるコードパス / コンポーネント

• コンポーネント: /Applications/DeskIn.app/Contents/MacOS/DeskIn_Service
• XPC Machサービス名: com.deskin.service.installer
• 脆弱なメソッド: submitInstallerToSystemDomainWithPath:hostBundleIdentifier:homeDirectory:userName:jobDictionary:completion:

実証コード

https://github.com/user-attachments/assets/46a26c48-3a28-405a-8430-3bc041951261

緩和策と推奨事項

XPCサービスを保護するには、shouldAcceptNewConnection:メソッドが不正なクライアントを明示的に拒否する必要があります。

推奨事項: 接続してくるプロセスのコード署名を検証してください。クライアントが特定のApple Developer Team IDによって署名されており、正規のDeskInクライアントに一致する特定のエンタイトルメントまたはバンドル識別子を保持していることを確認してください。

公開時点でベンダーがこれらの問題に対するパッチをリリースしていないため、DeskIn macOSクライアントのユーザーは、厳密に必要でない場合はDeskIn_Serviceを無効化するか、パッチが利用可能になるまでソフトウェアをアンインストールすることを推奨します。

---

発見者:
Long, Dang Hoang of SACOMBANK