
AppleUSBNetworking.kext のバイナリ差分と分析(CVE-2016-1734、macOSカーネルUSBネットワークの脆弱性)。パッチ検証とエクスプロイト研究を含む。
パッチは、セキュリティアドバイザリが示唆していたような AppleUSBNetworking.kext にはありません(https://support.apple.com/en-ca/HT206166)。
~/CVE-2016-1734 > md5sum ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c
4d297d692f49f12621b0218364486ac0 ./10.11.1/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c
4d297d692f49f12621b0218364486ac0 ./10.11.5/AppleUSBNetworking.kext/Contents/MacOS/AppleUSBNetworking.c
