Badacze ds. bezpieczeństwa zademonstrowali exploit pozwalający na uzyskanie uprawnień roota w systemie OpenBSD 7.9, łącząc prawie 37-letni błąd przepełnienia liczb całkowitych z osobną luką w jądrze, omijając mechanizmy KARL, SMAP i SMEP. Firma Calif, która odkryła i zgłosiła luki, opublikowała szczegółowy opis i kod dowodowy po tym, jak OpenBSD udostępnił poprawki we wrześniu. Przepełnienie liczb całkowitych w funkcji shmat zostało sklasyfikowane jako poprawka stabilności, a wykorzystanie zwolnionej pamięci (use-after-free) jako poprawka bezpieczeństwa, przy czym żadna z luk nie otrzymała jeszcze numeru CVE ani nie została odnotowana jako wykorzystywana w atakach.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐ (7/10)