CVE-2026-43687

总结

该问题已通过改进内存处理得到解决。此问题已在 iOS 26.7 和 iPadOS 26.7、iOS 27 和 iPadOS 27、macOS Golden Gate 27、macOS Tahoe 26.7、tvOS 27、visionOS 27、watchOS 27 中修复。连接到恶意 NFS 服务器可能会泄露内核内存。

来源

• cve-2026-43687PoC

  macOS NFS 客户端访问缓存竞争条件（CVE-2026-43687）的逆向工程笔记及自包含 PoC，包含 kext 反汇编差异和 dtrace 竞争捕获。