研究人员演示链式利用37年历史的OpenBSD共享内存漏洞获取root权限

Calif研究人员通过链式利用约37年前的整数溢出与内核缺陷，在OpenBSD 7.9上获取root权限，并绕过KARL、SMAP和SMEP。OpenBSD已通过覆盖所有架构的errata 018和026修复两个问题，7.8也获得整数溢出修复。截至发布时，两项漏洞均未分配CVE，也没有证据显示已用于攻击。