개념 증명

이 개념 증명은 영향을 받는 Mac에서 커널 패닉을 일으키고 재부팅을 유발할 것으로 예상됩니다.

연구 중에 사용된 영향을 받는 테스트 빌드는 macOS Tahoe 26.4 (25E246)와 macOS 26.5 beta 4 (25F5068a)였습니다. Apple은 macOS Golden Gate 27, Tahoe 26.7, Sequoia 15.8에서 CVE-2026-84543을 수정했습니다.

포함된 PoC

smb1_unix_whoami_poc.py는 루프백 증거 수집 서버입니다. Python 표준 라이브러리만 사용하며 다음을 수행합니다:

• Apple silicon에서 현재 부팅의 _COMM_PAGE_ASB_TARGET_KERN_VALUE를 읽습니다;
• 루프백에서 게스트 SMB1 공유를 제공합니다;
• 일관성 없는 카운트/포인터 상태를 생성하기 위해 조작된 SMB_QFS_POSIX_WHOAMI (0x0202) 응답을 반환합니다; 그리고
• 패닉 레지스터 출처 확인을 위해 식별 가능한 카나리 값을 포함하는 UNIX_INFO2 (0x020B) 속성을 반환합니다.

재현

터미널 A에서:

cd poc
sudo python3 smb1_unix_whoami_poc.py \
  --bind 127.0.0.1 \
  --port 445 \
  --log /tmp/CVE-2026-84543-poc.log