개념 증명

이 개념 증명은 영향을 받는 Mac에서 커널 패닉을 일으키고 재부팅될 것으로 예상됩니다. 일회용 테스트 시스템에서만 사용하십시오. 증거 수집에는 macOS Tahoe 26.3 (25D125)을 실행하는 Apple 실리콘이 사용되었습니다. Apple은 Tahoe 26.6, Sequoia 15.7.8, Sonoma 14.8.8에서 CVE-2026-43682를 수정했습니다.

이 PoC는 권한 상승 익스플로잇이 아니라 디스크 이미지 생성기입니다. 이 PoC는 다음을 수행합니다:

• attributes B-tree가 있는 작은 HFS+ 볼륨을 생성합니다;
• Apple 실리콘에서 현재 부팅의 _COMM_PAGE_ASB_TARGET_KERN_VALUE를 읽습니다;
• 디스크상의 attributes-tree 키 길이 하나를 2,884로 변경합니다; 그리고
• 긴 키를 부팅별로 반복되는 마커로 채웁니다.

변조된 복사본은 결정적입니다. Probabilistic GZAlloc이 덮어쓰기가 즉시 폴트를 일으키는 위치에 가드를 배치하는지는 그렇지 않습니다.

요구 사항

• 취약한 macOS 릴리스를 실행하는 Apple 실리콘 Mac;
• Python 3;
• 선택적 commpage 헬퍼를 위한 Xcode Command Line Tools; 그리고
• macOS hdiutil 및 xattr 명령.

서드파티 Python 패키지는 필요하지 않습니다.

이미지 생성

헬퍼는 선택 사항이지만, 이미지가 생성되기 전에 부팅별 값을 명시적으로 만들어 줍니다:

cd poc
clang -O2 -Wall -Wextra check_commpage.c -o check_commpage
./check_commpage

기본 이미지를 생성하고 그 attributes 트리를 패치합니다:

./create_base_dmg.sh base_with_attrs.dmg
python3 craft_attr_poc_asb.py \
  base_with_attrs.dmg \
  cve-2026-43682.dmg \
  2884