Fallo del kernel de 37 años explotado para obtener acceso raíz en OpenBSD: PoC publicado

Un exploit de prueba de concepto que obtiene acceso root en OpenBSD encadenando dos fallas del kernel. Según investigadores de seguridad de California, la falla sobrevivió porque un contador de archivos adjuntos de memoria compartida llamado shm_nattch usó un valor de 16 bits con signo.

Falla de OpenBSD de 37 años La primera falla afecta el manejo de la memoria compartida del System V. Al bifurcar repetidamente procesos con registros de memoria compartida, un usuario local puede llevar el contador más allá de su valor máximo de 32,767. Una segunda falla proporciona una escritura condicional fuera de límites, lo que brinda a los investigadores suficiente control para convertir la corrupción de la memoria en acceso de root. El exploit de Calif asigna 127 segmentos de memoria compartida, elimina sus asignaciones y bifurca 259 procesos para forzar el ajuste del contador.

Recientemente, cubrimos una falla de autenticación de OpenBSD de 27 años de antigüedad y una vulnerabilidad de doble liberación NFS de OpenBSD anterior. La publicación Fallo del kernel de 37 años explotado para obtener acceso raíz en OpenBSD: lanzamiento de PoC apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗