Unos investigadores demuestran que es posible obtener privilegios de root en OpenBSD mediante una cadena de vulnerabilidades que aprovecha un fallo de memoria compartida de hace 37 años

Un ex­ploit de es­ca­la­da de pri­vi­le­gios lo­ca­les pu­bli­ca­do hoy per­mi­te ob­te­ner pri­vi­le­gios de root en OpenBSD 7.9 me­dian­te la com­bi­na­ción de un des­bor­da­mien­to de en­te­ro de hace apro­xi­ma­da­men­te 37 años con una vul­ne­ra­bi­li­dad in­de­pen­dien­te del nú­cleo, elu­dien­do así la alea­to­ri­za­ción de di­rec­cio­nes del nú­cleo (KARL) de OpenBSD y sus pro­tec­cio­nes de hard­wa­re SMAP y SMEP. La em­pre­sa de se­gu­ri­dad Calif, que de­tec­tó y no­ti­fi­có los fa­llos, pu­bli­có un in­for­me de­ta­lla­do y el có­di­go com­ple­to de la prue­ba de con­cep­to des­pués de que OpenBSD lan­za­ra…