
CVE-2014-1322 - IPC Local Security Bypass | Mac OSX (Afetado. >= 10.9.2)
Bypass de Segurança Local de IPC
Comunicação entre processos (IPC) através de memória compartilhada é um conceito onde dois ou mais processos podem acessar a memória comum. E a comunicação é feita através desta memória compartilhada, onde alterações feitas por um processo podem ser visualizadas por outro processo.
O kernel no Apple OS X até 10.9.2 coloca um ponteiro do kernel em uma estrutura de dados do objeto XNU acessível a partir do espaço do usuário, o que facilita para usuários locais contornarem o mecanismo de proteção ASLR ao ler um atributo não especificado do objeto.