macOS核心音频守护进程中的类型混淆漏洞

一名谷歌Project Zero安全工程师通过知识驱动型模糊测试，发现并利用了macOS核心音频守护进程（coreaudiod）中的一个高危类型混淆漏洞。该漏洞存在于Mach IPC消息处理中，攻击者可通过操纵Mach消息来绕过沙箱限制，最终可能导致代码执行。研究人员公开了其自定义模糊测试工具，并详细描述了漏洞利用过程以及苹果的修复方案。