Calif publica exploit que obtém acesso root no OpenBSD 7.9

16 de outubro de 2026 · 2 fontes independentes

A Calif publicou um exploit que obtém acesso root no OpenBSD 7.9 ao encadear duas falhas do kernel.

O encadeamento permite que um usuário local eleve seus privilégios até obter controle de root.

O exploit contorna o KARL e as proteções de hardware SMAP e SMEP do OpenBSD.

Essas proteções dificultam ataques ao kernel, e o exploit demonstrou uma forma de contorná-las.

A falha de estouro de inteiro no contador de memória compartilhada shm_nattch remonta ao código BSD de 1988 e foi herdada pelo OpenBSD.

O contador de 16 bits pode exceder seu limite e passar a um valor negativo, servindo de entrada para o exploit.

O OpenBSD distribuiu correções para as duas falhas em setembro, nas erratas 018 e 026.

As correções estavam disponíveis antes da publicação do exploit, reduzindo a exposição de sistemas atualizados.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico