Foi publicado um exploit de escalada de privilégios local que ganha acesso root no OpenBSD 7.9, combinando uma vulnerabilidade de estouro de inteiro de cerca de 37 anos com outra falha no kernel, contornando as proteções de randomização de endereços do kernel (KARL) e as proteções de hardware SMAP e SMEP. A empresa de segurança Calif encontrou e relatou as falhas, publicando um relato detalhado e um código de prova de conceito completo.
Detalhes Técnicos
O exploit combina uma vulnerabilidade de estouro de inteiro de 37 anos com uma falha separável no kernel do OpenBSD.
Contorna proteções como KARL (kernel-address randomization), SMAP (Supervisor Mode Access Prevention) e SMEP (Supervisor Mode Execution Prevention).
A empresa Calif publicou detalhes e um código de prova de conceito após o lançamento do OpenBSD.
Ações Recomendadas
Atualizar o OpenBSD para a versão mais recente.
Implementar medidas de segurança adicionais, como monitoramento de logs e detecção de anomalias.
Revisar configurações de segurança do kernel e do sistema.
