В OpenBSD нашли эксплойт для получения root из двух уязвимостей ядра

Calif опубликовала полный эксплойт локального повышения привилегий в OpenBSD 7.9, объединяющий 37-летнее целочисленное переполнение из исходников BSD и ошибку use-after-free. Эксплойт обходит KARL, SMAP и SMEP без утечки информации; патчи вышли 14 и 30 сентября через syspatch.

• Счётчик shm_nattch был 16-битным signed с 1988 года, максимум 32 767
• 127 сегментов памяти и 259 процессов переполняют счётчик и дают use-after-free
• Вторая ошибка — out-of-bounds write, обходящая SMAP и SMEP
• Патчи в errata 018 и 026 от 14 и 30 сентября, CVE не присвоен