Forscher demonstrieren Kettenschaltung von Root-Exploit mit 37 Jahre altem Shared-Memory-Bug

Teaser aus der Quelle

Ein lokaler Privilegien-Eskalations-Exploit, der heute veröffentlicht wurde, erreicht Root-Zugriff auf OpenBSD 7.9, indem er einen etwa 37 Jahre alten Integer-Overflow mit einem separaten Kernel-Fehler kettet. Dies umgeht die KARL-Kernel-Adress-Randomisierung und die SMAP- und SMEP-Hardware-Schutzmechanismen von OpenBSD. Die Sicherheitsfirma Calif, die die Schwachstellen entdeckt und gemeldet hat, veröffentlichte eine detaillierte Analyse und vollständigen Proof-of-Concept-Code nach der Veröffentlichung von OpenBSD.

Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.