漏洞代码位于bsd/vfs/vfs_xattr.c这个文件中。当进行代码审计时，注意到这个函数check_and_swap_attrhdr，它的作用是，对读入内存的apple

的源码可以参考https://etherscan.io/address/0x3212b29e33587a00fb1c83346f5dbfa69a458923#code其中关键的函数调用是

国际大厂Oracle（甲骨文公司）的VirtualBox，作为一款免费开源的虚拟机软件，一直广受全世界程序员欢迎。

攻击者通过内存布局，将代码中的关键数据结构布局到越界写的数据内容之后，可覆盖关键数据结构的值，从而造成虚拟机逃逸。