CVE-2025-43467CVE-2025-43467是Apple macOS系统中存在的一个高危本地权限提升漏洞。该漏洞由Apple产品安全团队发现,存在于macOS Tahoe 26.1版本中。攻击者通过利用此漏洞,可以使普通应用程序获得root系统权限,从而完全控制系统。该漏洞的CVSS评分为7.8,属于高危级别,攻击复杂度低,无需用户交互即可实现。攻击向量为本地访问,攻击者需要具备低权限用户账户即可尝试利用此漏洞。成功利用后,攻击者可以绕过系统的权限限制,以最高权限执行任意代码,对系统机密性、完整性和可用性造成严重影响。此漏洞已被Apple在macOS Tahoe 26.1更新中修复。
该漏洞是一个本地权限提升漏洞,存在于macOS Tahoe 26.1的权限检查机制中。根据Apple的安全公告,该问题通过改进的检查机制得到解决。攻击者可以利用此漏洞绕过macOS的权限隔离机制,将普通应用程序的权限提升至root级别。攻击过程需要攻击者具备本地访问能力和低权限账户,然后通过精心构造的调用序列或利用系统组件中的缺陷,触发权限提升。成功利用后,攻击者可以以root身份执行系统命令、安装恶意软件、修改系统配置或访问敏感数据。由于该漏洞位于系统内核或核心系统服务层面,其影响范围广泛,任何未经特殊权限保护的macOS功能都可能被攻击者利用。