
CVE-2014-1322 - IPC 로컬 보안 우회 | Mac OSX (영향 받음. >= 10.9.2)
IPC 로컬 보안 우회
공유 메모리를 통한 프로세스 간 통신(IPC)은 두 개 이상의 프로세스가 공통 메모리에 접근할 수 있는 개념입니다. 통신은 이 공유 메모리를 통해 이루어지며, 한 프로세스가 변경한 내용을 다른 프로세스가 볼 수 있습니다.
Apple OS X 10.9.2까지의 커널은 XNU 객체 데이터 구조에 커널 포인터를 배치하며, 이 구조는 사용자 공간에서 접근 가능합니다. 이로 인해 로컬 사용자가 객체의 지정되지 않은 속성을 읽어 ASLR 보호 메커니즘을 더 쉽게 우회할 수 있습니다.