raymondpittman/ipc-memory-mac-osx-exploitCVE-2014-1322 - IPC Локальный обход безопасности | Mac OSX (Затронуты. >= 10.9.2)
IPC Local Security Bypass
Межпроцессное взаимодействие через разделяемую память — это концепция, при которой два или более процесса могут иметь доступ к общей памяти. Связь осуществляется через эту разделяемую память, и изменения, внесённые одним процессом, могут быть видны другому процессу.
Ядро Apple OS X до версии 10.9.2 помещает указатель ядра в структуру данных объекта XNU, доступную из пользовательского пространства, что упрощает локальным пользователям обход механизма защиты ASLR путём чтения неуказанного атрибута объекта.
