Una vulnerabilidad del kernel de 37 años está siendo explotada para obtener acceso root en OpenBSD; ya se ha publicado una prueba de concepto (PoC)

Un exploit de prueba de concepto que obtiene acceso root en OpenBSD encadenando dos fallos del kernel. Según los investigadores de seguridad de Calif, la falla sobrevivió porque un contador de archivos adjuntos de memoria compartida llamado shm_nattch usaba un valor de 16 bits con signo.

OpenBSD solucionó ambos problemas antes de que Calif publicara el exploit el 16 de octubre de 2026. Falla de OpenBSD de 37 años La primera falla afecta el manejo de la memoria compartida de System V. Una segunda falla proporciona una escritura condicional fuera de límites, lo que les da a los investigadores suficiente control para convertir la corrupción de memoria en acceso root. El exploit de Calif asigna 127 segmentos de memoria compartida, elimina sus asignaciones y bifurca 259 procesos para forzar al contador a ajustarse.

This makes the user-space mapping available to supervisor mode and lets the exploit overwrite a predictable kernel pointer. The exploit then runs code in the kernel, repairs the changed pointer and opens a root shell.

Consultar publicación original ↗