Exploit pentru OpenBSD 7.9 combină două vulnerabilități și oferă acces root
Un exploit publicat de firma Calif combină două vulnerabilități ale nucleului OpenBSD 7.9, inclusiv o eroare veche de aproximativ 37 de ani, pentru a obține acces root. Exploitul ocolește mai multe protecții, iar corecțiile sunt disponibile.
Firma de securitate Calif a publicat un exploit complet și o analiză pentru o vulnerabilitate locală de escaladare a privilegiilor în OpenBSD 7.9. Exploitul combină două vulnerabilități ale nucleului, una fiind o eroare de tip overflow a unui număr întreg, veche de aproximativ 37 de ani și provenită din codul BSD original. Prin această combinație, un atacator local poate obține acces root și poate ocoli KARL, mecanismul de randomizare a adreselor nucleului, precum și protecțiile hardware SMAP și SMEP. Pentru vulnerabilități sunt disponibile corecții.
Această sinteză este realizată cu ajutorul inteligenței artificiale și poate conține erori. Consultă sursele originale pentru verificarea informațiilor.
Înapoi la știri