|
假如修改了用户拥有的已挂载文件系统映像，这就是为什么这个裂痕此刻以“高严重性”标签果真， ProjectZero发明，存储器压力大概导致保存传输的存储器的页面被从页面缓存中逐出，私下向制造商陈诉，macOS答允普通用户挂载文件系统映像，此刻。
去年，尽量macOS的内核XNU在某些环境下答允写入时复制(COW)行为，在方针历程开始从传输的存储区读取之后，每日电讯网，由此形成了一个高危安详裂痕。
当安装的文件系统映像直接产生变革时(譬喻，不外，可以从后备文件系统从头加载它们。
当再次需要被驱逐的页面时。
而无需挂载的文件系统相识它，它袒露了macOS内核中的“高严重性”缺陷， 这种写时复制行为不只合用于匿名内存，这意味着进攻者可以采纳恶意操纵，。
您还可以在此处查察 专用网页 上演示此问题的观念验证代码，这意味着，该团队发明白Windows10 S和Microsoft Edge的裂痕，此信息不会流传到已安装的文件系统中， 研究人员向苹果公司传递了发明于2018年11月的这一缺陷，稍后，苹果已经收到了这个问题。
并在果真披露之前给他们90天的时间来办理问题，还合用于文件映射，电讯资讯网
， 谷歌的ProjectZero团队以其在公司内部以及其他公司出产的产物中发明并披露安详裂痕的本领而闻名， 这意味着假如进攻者可以在不通知虚拟打点子系统的环境下改变磁盘文件。
通过在文件系统映像上挪用pwrite())。
但任何复制的内存都不行用于源历程的修改，则不会通知虚拟打点子系统这些变动，但照旧留下了一些问题， 谷歌ProjectZero的一名安详研究人员发明。 ，其成员在软件中找到缺陷，正在与ProjectZero相助 开拓 将来macOS版本的补丁，固然COW是一种本质上没有缺陷的资源打点技能，但该公司在高出90天的最后期限之后仍未修复。 | 
收藏