gracecondition/dirtyslideExploit de escalonamento local de privilégios para o kernel XNU do macOS (CVE-2026-43724) que usa uma escrita fora dos limites no slide walk do cache compartilhado do dyld para obter um shell root a partir de um usuário sem privilégios.
Um LPE no macOS de usuário não privilegiado → root. Uma leitura/escrita fora dos limites (OOB) de 8 bytes na memória do kernel adjacente a uma página do cache compartilhado do dyld, decorrente da ausência de uma verificação de limites dentro da página no passe de slide v5 (vm_shared_region_slide_page_v5), acessível pela syscall 536.
Corrigido no macOS 26.5.2 (25F84, xnu-12377.121.10). Vulnerável até os betas do 26.5 (xnu-12377.120.72).
Writeup: https://gracecondition.github.io/posts/dirtyslide/
make # builds the payload into ./dist
./dist/run.sh # run on the target VM as an unprivileged user → root shell
Testado no macOS 26.5 (25F5042g) arm64 sob Apple Virtualization (VMAPPLE). A varredura física causa pânico no kernel em ~50% das execuções; o guest reinicia, basta executar novamente.