谷歌披露macOS内核中存在的高危险性缺陷

2019-03-04 09:38:56 来源: cnbeta网站 举报
0
分享到:
T + -

谷歌的Project Zero团队以其在公司内部以及其他公司生产的产品中发现并披露安全漏洞的能力而闻名。其成员在软件中找到缺陷,私下向制造商报告,并在公开披露之前给他们90天的时间来解决问题。去年,该团队发现了Windows 10 S和Microsoft Edge的漏洞。现在,它暴露了macOS内核中的“高严重性”缺陷。

谷歌Project Zero的一名安全研究人员发现,尽管macOS的内核XNU在某些情况下允许写入时复制(COW)行为,但任何复制的内存都不可用于源进程的修改。虽然COW是一种本质上没有缺陷的资源管理技术,但还是留下了一些问题。

Project Zero发现,如果修改了用户拥有的已挂载文件系统映像,则不会通知虚拟管理子系统这些更改,这意味着攻击者可以采取恶意操作,而无需挂载的文件系统了解它。

这种写时复制行为不仅适用于匿名内存,还适用于文件映射。这意味着,在目标进程开始从传输的存储区读取之后,存储器压力可能导致保留传输的存储器的页面被从页面缓存中逐出。稍后,当再次需要被驱逐的页面时,可以从后备文件系统重新加载它们。

这意味着如果攻击者可以在不通知虚拟管理子系统的情况下改变磁盘文件,由此形成了一个高危安全漏洞。 macOS允许普通用户挂载文件系统映像。当安装的文件系统映像直接发生变化时(例如,通过在文件系统映像上调用pwrite()),此信息不会传播到已安装的文件系统中。

研究人员向苹果公司通报了发现于2018年11月的这一缺陷,但该公司在超过90天的最后期限之后仍未修复,这就是为什么这个漏洞现在以“高严重性”标签公开。不过,苹果已经收到了这个问题,正在与Project Zero合作 开发 未来macOS版本的补丁。

您还可以在此处查看 专用网页 上演示此问题的概念验证代码。

陈功 本文来源:cnbeta网站 责任编辑:陈功_NT3893
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

嫦娥五号成功落月

新闻 嫦娥五号 着陆
|
新华视点
6小时前
25662 跟贴25662

中方向朝鲜领导人金正恩提供新冠肺炎疫苗?外交部回应

新闻 外交部 金正恩
|
界面新闻
10小时前
1352 跟贴1352

法院通报干警饭店摔倒身亡:系朋友聚餐后不慎所致

新闻 法院
|
红星新闻
1天前
5960 跟贴5960

澳大利亚主播这番指责 我们竟无力反驳

新闻 澳大利亚 国民党
|
环球时报
5小时前
80 跟贴80

媒体:以色列造谋杀伊核科学家枪支,通过卫星遥控

新闻 以色列 卫星
|
环球网
18小时前
1480 跟贴1480

44岁女子与22岁男子发生关系 3天后各自觉得吃亏

新闻 发生关系 骗婚
| 悄悄围观
12小时前
37100 跟贴37100

说到做到!乌合麒麟发布新作:《致莫里森》

新闻 乌合麒麟 致莫里森
|
环球网
7小时前
1125 跟贴1125

小伙与女网友见面发生关系时安全套破了 立马往医院赶

新闻 艾滋病 艾滋病病毒
|
都市快报
18小时前
16261 跟贴16261

亚利桑那、威斯康星两州正式认证拜登胜选,特朗普团队称将进一步

新闻 拜登 唐纳德·特朗普
|
界面新闻
21小时前
2147 跟贴2147

新西兰要站澳大利亚?外媒:新总理称已就漫画事件“向中方表达关

新闻 澳大利亚 新西兰
|
环球网
18小时前
74774 跟贴74774

快来看《11月三大网络诈骗典型案例》发布!

新闻 11月三大网络诈骗典型案例
|
首都网警
13小时前
7 跟贴7

澳总理指责中国发布“假照片”,华春莹:那是插画

新闻 华春莹 外交部
|
环球时报-环球网
13小时前
0 跟贴0

美智库专家:金正恩已接种中国新冠疫苗,中方或向朝鲜全民提供疫

新闻 疫苗 金正恩
|
纵相新闻
17小时前
5572 跟贴5572

印媒哀叹中印边境印军过冬艰难:正常巡逻都不容易

新闻 拉达克 印军
|
环球时报
1天前
41 跟贴41

伊朗核科学家遭暗杀后,伊方披露更多细节

新闻 伊朗 德黑兰
|
中国新闻网
12小时前
0 跟贴0

尼日利亚一村庄上百人遇害:遭极端组织袭击 多人被割喉

新闻 遇害 尼日利亚
|
封面新闻
19小时前
3665 跟贴3665

特朗普“大选日”后首次接受电视台采访:选举被操纵了,我们轻松

新闻 唐纳德·特朗普 大选
|
环球网
1天前
2689 跟贴2689

澳议员嘲讽莫里森搞"狗哨政治":挑起对华争端 企图巩固支持率

新闻 莫里森 工党
| 海外网
19小时前
75 跟贴75

美突击检查中国赴美人员党员身份 麦卡锡主义在美复活

新闻 麦卡锡 党员
|
中国日报
2天前
9215 跟贴9215

韩国政府:中国四川泡菜国际标准不适用韩国泡菜

新闻 泡菜 韩国泡菜
|
环球网
1天前
12 跟贴12

拜登过渡团队:拜登将于30日接受首份总统每日简报

新闻 拜登 总统
|
中国新闻网
1天前
0 跟贴0

美议员与特朗普会面时,突然得知感染新冠,当场被带走

新闻 唐纳德·特朗普 白宫
| 海外网
1天前
417 跟贴417

89岁韩国前总统全斗焕被判缓刑2年 曾获死刑还被抄家

新闻 全斗焕 前总统
| 海外网
1天前
2 跟贴2

法国逾13万人参加游行示威 至少81人被警方逮捕

新闻 法国 难民
|
中国新闻网
1天前
13 跟贴13

中国制定泡菜行业国际标准,韩国政府这态度……

新闻 泡菜 韩国政府
|
环球网
2天前
2 跟贴2

现场!拜登与宠物狗玩耍滑倒扭伤脚踝后 扶门走出诊所

新闻 拜登 宠物狗
|
海客新闻
1天前
1350 跟贴1350

调查:“封城”期间,英格兰地区新冠感染水平降三成

新闻 英格兰 封城
|
中国新闻网
1天前
10 跟贴10

福奇:美国需要为感恩节后“一波接一波”的疫情做好准备

新闻 福奇 美国
|
澎湃新闻
1天前
10 跟贴10

外媒:伊朗遭暗杀核科学家下葬,国防部长誓言报复

新闻 伊朗 国防部长
|
环球网
20小时前
221 跟贴221

多国谴责伊朗核科学家遭暗杀事件

新闻 伊朗 外交部
|
新华社
1天前
482 跟贴482

日媒:东京奥运会延期产生的追加经费预估约为两千亿日元

新闻 东京奥运会 东京奥运
|
澎湃新闻
1天前
10 跟贴10

又借口委内瑞拉打压中企!美财政部宣布制裁中国电子进出口有限公

新闻 委内瑞拉 中国电子进出口有限公司
|
环球网
21小时前
5684 跟贴5684

专家:"亚洲小北约"不可能搞成 印度放不下上合与金砖

新闻 金砖 潘光
|
观察者网
2天前
174 跟贴174

习近平在中央政治局第二十五次集体学习时强调 全面加强知识产权

新闻 习近平 知识产权保护
|
央视网
11小时前
1175 跟贴1175

"澳大利亚士兵理应被尊重,中国应该受谴责" 她说的

新闻 澳大利亚 参议院
|
环球网
1天前
14047 跟贴14047

亚洲最大红灯区:女孩七八岁就"继承母业"成为雏妓

新闻 奥斯卡 普瑞蒂
| 悄悄围观
11小时前
5365 跟贴5365

嫦娥五号成功落月!揭秘其中技术→

新闻 嫦娥五号 落月
|
瞭望
5小时前
0 跟贴0

中国乘客赴日穿防护服坐飞机 日本专家:这有点过了

新闻 防护服 日本
|
环球网
18小时前
0 跟贴0

伊朗革命卫队高级指挥官在伊拉克遇袭身亡

新闻 伊拉克 伊朗
|
央视新闻客户端
23小时前
308412 跟贴308412

6岁女童幼儿园午休时死亡,家长:视频全被删了!

新闻 幼儿园 中毒
|
新闻夜航
1天前
27744 跟贴27744

不到200元!汪峰1800天做出「国产Airpods」,把苹果“拉”下王座

权威科技控
2020-12-02 00:12:59

这次我们领先!港媒:中国成功测试2小时到达全球任何地点发动机

哨所
2020-12-01 14:18:04

波音总裁赴华游说失败,中方态度异常坚决,日媒:实属首例

海峡新讯
2020-12-01 12:47:28

对象比我大三岁,但是我觉得谈恋爱也没有什么不好。

CP少女头像
2020-12-01 12:03:00

别了,全民所有制企业

专属定制财经日报
2020-12-01 18:50:29

连杀手都不用雇,用卫星遥控机枪,动动手指就让伊朗“痛彻心扉”

谷火平
2020-12-01 16:53:04

形势确定,大规模降雪即将到来!权威预报:11省下雪局部大雪

中国气象爱好者
2020-11-30 14:35:47

你是几月出生,就是哪种动物!太准了

诗词散文
2020-12-01 11:44:12

他是中央军委委员,首任陆军司令,战斗英雄,62岁上将,今年67岁

侃史小助手
2020-12-01 07:30:02

刺杀核专家是圈套?伊朗情报一夜探出幕后阴谋,大批特工紧急前往

紫龙防务观察
2020-12-01 11:20:03

成年人红着脸都会看完的床上冷知识!!

一只学霸
2020-12-01 21:14:26

新批次歼20出厂照引发高度关注!神秘黑框已标示,疑似增加新武器

赵家小妞
2020-12-01 23:44:38

印度的强奸到底有多“强”?

周小妖先生
2020-12-01 08:34:53

华春莹宣布对等反击,4名美官员一个也跑不了,休想踏进中国一步

咔咔带你看新闻
2020-12-01 16:27:10

美国安会突然发推插手中澳关系 外国网友评论“翻车”

海外网
2020-12-01 17:34:44

金鹰国际将供应10万瓶53度飞天茅台

证券时报
2020-12-01 17:04:38

时隔24小时!戴维斯签约进展正式曝光,名记:可能招募伦纳德

体育课副班长
2020-12-01 21:04:06

费玉清被曝危在旦夕,委托医生为他立遗嘱,为情所吓至今不婚

策娱页菇凉
2020-11-30 10:58:59

父亲去世后,奶奶把母亲和我赶出了家门,如今她却让我们给她养老

生活爱养生
2020-12-01 12:59:06

美国乱成一团,特朗普、拜登都收到坏消息,同时中国传重要喜讯

海纳新闻
2020-12-01 10:46:35
2020-12-02 05:12:59
+ 加载更多新闻
×

【TED】快乐的源泉

热点新闻

态度原创

网易号

查看全部
阅读下一篇

返回网易首页 返回数码首页