ps: дальше – больше. Это лишь один из репортов)

Другой ресерчер также нашел эту багу и написал про неё статью. И даже реализовал красивый байпас ограничений выше – но к сожалению не смог добить из-за sptm. Рекомендую к чтению)

link: https://gracecondition.github.io/posts/dirtyslide/

Накидал простенькую vmm, что запускает эксклейвы (в бандле с cL4 и нужными тасками). Пока что поддерживается всего несколько hvc-шек и полностью отсутствует механизм апколлов, но это дело времени :)


(ps: вдохновился во многом приватной тулой от Apple - ExclaveVisor - что случайно попала ко мне в руки)

К слову, я не знаю ни одной публичной тулы, которая позволяла бы exclave/ы запускать и отлаживать. Но мне пока сложно оценить насколько это интересный и перспективный attack surface и есть ли вообще в этом всем смысл..

https://static.lukasarnold.de/pdfs/obtsv8-diving-into-c1.pdf

(ps: неплохая обзорная презентация про эпловый baseband)

Недавно нашёл довольно забавную регрессию, позволяющую обойти kaslr - как ядра, так и sptm

А сегодня, пока писал по ней отчёт, обнаружил рядом ещё и кривой bounds check. И, как оказалось, не один (sic!) В итоге докрутил до target flag

(btw: все еще очень жду релиза 26.6, чтобы наконец-то начать публиковать первые райтапы))

С днем security release! В этот список у меня залетела всего одна бага, так что ждем дальше 🫠

Кстати, залил райтапы, переделанные из отчетов, по CVE-2026-39868 и kernel VA leak (IOService::updateConsoleUsers) в репу на гитхабе.

Коллега по userspace тоже стиля раздает!