OpenBSD root exploit chain demonstrated
Pour commencer
2026-10-17 : la société de sécurité Calif a publié un exploit d'élévation de privilèges local obtenant root sur OpenBSD 7.9, en enchaînant un dépassement d'entier vieux d'environ 37 ans avec une autre faille du noyau, contournant la randomisation d'adresses KARL et les protections SMAP/SMEP. Calif, qui a découvert et signalé ces failles, a publié une analyse détaillée et le code de preuve de concept complet après la publication du correctif par OpenBSD.
AI Généré à partir des reportages · 59 minmise à jour
Chronologie des reportages
Suivez les reportages pour découvrir les différentes facettes de l'événement.
- The Hacker NewssélectionDes chercheurs présentent un exploit root OpenBSD en enchaînant un bug de mémoire partagée vieux de 37 ans
La société de sécurité Calif a publié un exploit d'élévation de privilèges local qui obtient les droits root sur OpenBSD 7.9 en enchaînant un dépassement d'entier vieux d'environ 37 ans avec une autre faille du noyau, contournant la randomisation d'adresses du noyau KARL d'OpenBSD ainsi que les protections matérielles SMAP et SMEP. Calif, qui a découvert et signalé ces failles, a publié une analyse détaillée et le code de preuve de concept complet après la publication du correctif par OpenBSD.
Évolution des tendances de cet événement
Pas encore assez de données d'observation continues pour tracer une tendance.