O AGENTICO
Calif publica exploit que obtém acesso root no OpenBSD 7.9
2 fontesdesde 16 de outubro de 20262 artigos
A empresa de segurança Calif publicou um exploit de escalonamento local de privilégios que obtém acesso root no OpenBSD 7.9 ao encadear duas falhas do kernel. Os patches para ambas já haviam sido distribuídos em setembro; o exploit contorna proteções como KARL, SMAP e SMEP.
Resumo
A Calif publicou um exploit que obtém acesso root no OpenBSD 7.9 ao encadear duas falhas do kernel.
O encadeamento permite que um usuário local eleve seus privilégios até obter controle de root.
O exploit contorna o KARL e as proteções de hardware SMAP e SMEP do OpenBSD.
Essas proteções dificultam ataques ao kernel, e o exploit demonstrou uma forma de contorná-las.
A falha de estouro de inteiro no contador de memória compartilhada shm_nattch remonta ao código BSD de 1988 e foi herdada pelo OpenBSD.
O contador de 16 bits pode exceder seu limite e passar a um valor negativo, servindo de entrada para o exploit.
O OpenBSD distribuiu correções para as duas falhas em setembro, nas erratas 018 e 026.
As correções estavam disponíveis antes da publicação do exploit, reduzindo a exposição de sistemas atualizados.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.