CVE-2026-6666 – XPCサービスNSKeyedUnarchiver逆シリアル化攻撃（macOS/iOSシミュレーション）

プログラムコード（Pythonシミュレーション）

#!/usr/bin/env python3
# vulnerable_xpc_service.py - Simulated XPC service using unsafe plist deserialization
import plistlib, subprocess, socketserver, struct

# Mach message simulation: we just accept a binary plist over TCP.
class XPCHandler(socketserver.BaseRequestHandler):
    def handle(self):
        raw = self.request.recv(4096)
        # Insecure: using plistlib.loads on untrusted data without sanitization
        plist_data = plistlib.loads(raw)  # In real macOS, NSKeyedUnarchiver can execute code
        # Simulate a command being embedded in the plist
        command = plist_data.get("runCommand")
        if command:
            subprocess.Popen(command, shell=True)
        self.request.sendall(b"Success")

server = socketserver.TCPServer(('localhost', 8888), XPCHandler)
print("Vulnerable XPC service on :8888")
server.serve_forever()

CVE-2026-6666 – XPCサービスNSKeyedUnarchiver逆シリアル化RCE

概要

macOS/iOSのXPCサービスは、セキュアコーディングの許可リストなしにNSKeyedUnarchiverを使用して、受信したMachメッセージを逆シリアル化します。攻撃者は、逆シリアル化時に任意のコードを実行するシリアル化されたオブジェクトグラフを細工できます。

脆弱性の詳細

タイプ: 安全でない逆シリアル化
影響: XPCサービスの権限で任意のコードが実行される。
根本原因: NSKeyedUnarchiver が信頼できないデータとクラスホワイトリストなしで使用され、コード実行をトリガーするオブジェクト（例: NSInvocation）のインスタンス化が可能になる。

エクスプロイトのデモ

シミュレートされたXPCサービスを起動する:
```
python vulnerable_xpc_service.py
```
悪意のあるペイロードを送信する:
```
python exploit_xpc.py
```

CVE-2026-6666-XPC-Service-NSKeyedUnarchiver-Deserialization-Attack-macOS-iOS-simulation-

人気