macOS ARM64 架构下 NULL 指针解引用漏洞已不再可利用
2025-03-21
本文探讨了 macOS 在 Apple Silicon (ARM64) 架构下，NULL 指针解引用漏洞为何不再可被利用来进行权限提升攻击。历史上，攻击者曾通过各种技巧，例如在 32 位系统上映射 NULL 页，来利用此类漏洞执行恶意代码。然而，macOS 经过多年的安全增强，特别是引入 SMEP、PAN、PXN 和 PAC 等硬件和软件保护机制，以及移除 32 位支持和强化内核内存管理后，使得这类攻击变得极其困难，甚至不可能。如今，在现代 macOS 系统上，NULL 指针解引用漏洞几乎只能造成拒绝服务 (DoS) 攻击，无法再被用于权限提升。文章详细分析了这些安全增强措施，并总结了报告此类漏洞前的必要检查清单。