Araştırmacılar 37 Yıllık Paylaşımlı Bellek Hatasını Kullanarak OpenBSD Root Açığını Gösterdi
Orijinal başlık: Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug
Kısaca
Güvenlik firması Calif, OpenBSD 7.9’da root yetkisi elde eden bir yerel ayrıcalık yükseltme exploitini yayınladı.
Ne oldu?
- Exploit, 37 yıllık bir tamsayı taşması ve ayrı bir kernel hatasını zincirleyerek KARL ASLR, SMAP ve SMEP korumalarını atlatıyor.
- OpenBSD 7.9 sürümünde bu zincirleme yoluyla tam yönetici (root) erişimi sağlanabiliyor.
Neden önemli?
OpenBSD kullanan sistem yöneticileri, mevcut güvenlik önlemlerinin yeterliliğini yeniden değerlendirmeli.