内核安全 on Jiayun's Blog

【好文共赏】五天，攻破 Apple 五年：Calif 团队用 Mythos 把 M5 上的 MIE 防线撕开了一道口子

Fri, 15 May 2026 00:00:00 +0000

📌 好文共赏 | Editor’s Pick 原文：First public macOS kernel memory corruption exploit on Apple M5 | 作者：Khanh（Calif） | 发布：2026-05-14 | 阅读时长：约 6 分钟（含延伸 30+）多模评分：Opus 9.2 / Sonnet 9.0 / 综合 9.1 / 10 一句话推荐：当 Apple 花五年把"内存安全"焊进硅片，一支 4 人小队用 AI 加 IDA 在五天里给出了第一个公开的反例——这不是一份漏洞通告，这是关于"AI bugmageddon"开场哨声的一段一手记录。

copy.fail：用 splice() 在 Linux 内核里写四个字节，就能拿到 root

Fri, 15 May 2026 00:00:00 +0000

核心观点：copy.fail 不是一个孤立的 bug，而是 Linux 内核三个独立设计决策的语义碰撞产物 —— AF_ALG 加密套接字、splice() 零拷贝管道、SKB（socket buffer）的引用语义。任何一个单独都不致命，组合在一起就是"四字节任意写"。这意味着即使内核每个模块都通过了 fuzzing 和 KASAN，跨子系统的边界仍然是 LPE（本地提权）攻击的金矿。整个 Linux 发行版生态在 72 小时内的紧急响应，是 2020 年 BleedingTooth 以来最大规模的一次"假期取消"。