Команда Calif за 5 дней получила root shell на Apple M5 с включённым Memory Integrity Enforcement — data-only LPE обошёл MTE и PAC, ни разу не нарушив tag boundary.Exploit стартует с непривилегированного аккаунта и эксплуатирует...
macOS kernel exploit на Apple M5: data-only LPE через слепую зону Memory Integrity Enforcement
Источник: codeby.net