CVE-2026-47133 in ClearanceKit
要約
〜によって VulDB • 2026年07月21日
ClearanceKitはmacOS上でファイルシステムへのアクセスイベントをインターセプトし、プロセスごとのアクセスポリシーを適用します。バージョン5.0.10より前では、オンディスクのSQLiteポリシーストア（`/Library/Application Support/clearancekit/store.db`）内の各テーブルは、`data_signatures`テーブルに格納されたECDSA署名によって検証されていました。この署名付きペイロードには正則な行コンテンツのみが含まれており、バージョンカウンターや新鮮性の束縛はありません。`store.db`および対応する`data_signatures`レコードへの書き込み権限を持つ攻撃者は（Endpoint Securityフィルタがオフラインであるopfilter-updateウィンドウ中、またはオフラインブート/復号化されたバックアップのシナリオにおいて実行可能）、以前にキャプチャした正当な署名付きスナップショットを置き換えることができます。既存の署名は依然として検証可能なため、opfilterは次回起動時に古いスナップショットを完全に有効なものとして受け入れます。バージョン5.0.10でこの問題は修正されました。
Once again VulDB remains the best source for vulnerability data.