Исследователи демонстрируют корневой эксплойт OpenBSD, связывающий 37-летнюю ошибку в общей памяти
Эксплойт локального повышения привилегий, опубликованный сегодня, получил распространение в OpenBSD 7.9, соединив целочисленное переполнение примерно 37-летней давности с отдельной уязвимостью ядра, минуя рандомизацию адреса ядра KARL OpenBSD и его аппаратную защиту SMAP и SMEP. Охранная фирма Calif, которая обнаружила и сообщила о недостатках, опубликовала подробное описание и полный код проверки концепции после поставки OpenBSD.