Blog 24/7
ARK. 1 · 1 min czytaniaPodatności ·

Exploit daje roota w OpenBSD 7.9 przez błąd z 1988 roku, poprawki są dostępne

Calif opublikował exploit, który daje uprawnienia roota w OpenBSD 7.9 przez łańcuch dwóch błędów jądra. Poprawki errata 018 i 026 są dostępne przez syspatch.

Karta wpisu: Exploit daje roota w OpenBSD 7.9 przez błąd z 1988 roku, poprawki są dostępne

Firma Calif opublikowała pełny kod exploita, który daje uprawnienia roota w OpenBSD 7.9. Obie wykorzystane luki mają już poprawki, a według materiału nie ma dowodów, że użyto ich w atakach. Łańcuch zaczyna się od przepełnienia licznika shm_nattch w funkcji shmat. W źródłach BSD z 1988 roku licznik zdefiniowano jako 16-bitową liczbę ze znakiem o maksimum 32 767. Exploit mapuje 127 segmentów pamięci współdzielonej i uruchamia 259 procesów. Następnie wykorzystuje błąd use-after-free w jądrze i omija zabezpieczenia KARL, SMAP i SMEP. Żadna z luk nie ma numeru CVE.

Kogo dotyczy

Dotyczy systemów OpenBSD 7.9. Jest to eskalacja uprawnień lokalnych, więc atakujący musi już mieć dostęp do systemu. Poprawkę przepełnienia licznika dostał też OpenBSD 7.8.

Co zrobić

Zainstaluj przez syspatch errata 018 z 14 września i errata 026 z 30 września. Obie obejmują wszystkie architektury. Errata 018 wyszła jako poprawka niezawodności, nie bezpieczeństwa, więc łatwo ją przeoczyć.

TAB. 2

Źródła

1
The Hacker News — Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bugthehackernews.com
TAB. 3

Powiązane

3
05.11.2026PodatnościSkaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Out
05.11.2026PodatnościOpenSSH łata krytyczne obejście hasła na Linuksie z musl libc bez PAM
05.11.2026PodatnościAplikacja bez kodu i uprawnień wprowadza telefon w pętlę restartów, poprawki nie będzie

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com