Investigadores demuestran enlazamiento de explotación de OpenBSD root por vulnerabilidad compartida de memoria desde hace 37 años

Un exploit de escalada de privilegios local publicado hoy gana root en OpenBSD 7.9 al enlazar una vulnerabilidad de sobrecarga de entero de aproximadamente 37 años con un fallo separado del kernel, bypassando las protecciones KARL del kernel y SMAP y SMEP del hardware en OpenBSD. La firma de seguridad Calif, que encontró y reportó los fallos, publicó una extensa explicación detallada y el código de prueba de concepto completo después de que OpenBSD se lanzara.