Сегодня была опубликована уязвимость, позволяющая повысить локальные привилегии до уровня root в OpenBSD 7.9. Эксплойт использует цепочку из двух уязвимостей: 37-летнего переполнения целочисленного типа и отдельного дефекта в ядре. Эта атака обходит механизмы защиты OpenBSD, такие как рандомизация адресов ядра (KARL), а также аппаратные защиты SMAP и SMEP.

Безопасность системы была подорвана благодаря находкам компании Calif, которая обнаружила и сообщила о данных уязвимостях. В результате анализа они подготовили подробный отчет и предоставили полный код доказательства концепции (proof-of-concept) после того, как OpenBSD выпустила обновление.

Использование устаревших уязвимостей, таких как переполнение целочисленного типа, подчеркивает важность регулярного обновления систем и применения современных методов защиты. Несмотря на наличие современных механизмов безопасности, старые уязвимости все еще могут быть использованы в атакующих целях.

Эксперты по безопасности настоятельно рекомендуют пользователям OpenBSD обновить свои системы до последней версии, чтобы предотвратить возможность эксплуатации данной уязвимости. Также они советуют внимательно следить за обновлениями и патчами, которые выпускаются для защиты от подобных угроз.

Кибербезопасность остается актуальной темой, и подобные инциденты служат напоминанием о том, как важно поддерживать системы в актуальном состоянии и быть внимательными к возможным уязвимостям, даже если они кажутся устаревшими.

Источник новости:
The Hacker News

Читать полностью