Эксплойт для OpenBSD 7.9 даёт root через баг 37-летней давности

Компания Calif опубликовала PoC-эксплойт, повышающий привилегии до root в OpenBSD 7.9. Атака объединяет целочисленное переполнение в разделяемой памяти возрастом около 37 лет с отдельной уязвимостью ядра, обходя KARL, SMAP и SMEP.

• Эксплойт даёт root в OpenBSD 7.9 через цепочку из двух уязвимостей
• Первый баг — целочисленное переполнение в разделяемой памяти возрастом ~37 лет
• Обойдены рандомизация адресов KARL и аппаратные защиты SMAP и SMEP
• Calif опубликовала разбор и полный PoC после выпуска патчей OpenBSD