Calif公布OpenBSD提权利用链
热点事件持续更新
Calif公布OpenBSD提权利用链
1 篇报道1 个报道来源2 小时前更新
先了解这件事
AI 综述
Calif研究人员公布针对OpenBSD 7.9的概念验证代码和利用链，通过串联一个约37年前的共享内存整数溢出漏洞与另一项内核缺陷，实现本地提权并取得root权限，同时绕过KARL地址随机化及SMAP、SMEP硬件保护。 OpenBSD已发布覆盖所有架构的errata 018和026，修复两个问题，并另行为7.8修复整数溢出。两项漏洞尚未分配CVE，截至研究发布时也没有发现其被用于实际攻击。
AI 根据报道生成 · 1 小时前更新
最新进展10月17日 01:48
研究人员演示链式利用37年历史的OpenBSD共享内存漏洞获取root权限报道时间线
沿着报道，了解事件的不同侧面。
10月17日
- The Hacker News精选研究人员演示链式利用37年历史的OpenBSD共享内存漏洞获取root权限
Calif研究人员通过链式利用约37年前的整数溢出与内核缺陷，在OpenBSD 7.9上获取root权限，并绕过KARL、SMAP和SMEP。OpenBSD已通过覆盖所有架构的errata 018和026修复两个问题，7.8也获得整数溢出修复。截至发布时，两项漏洞均未分配CVE，也没有证据显示已用于攻击。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。