Firmie Calif udało się opracować pełny dowód koncepcji (PoC) ataku na OpenBSD, który pozwala lokalnemu użytkownikowi uzyskać uprawnienia roota. Atak wykorzystuje łańcuch dwóch podatności: bardzo stary błąd przepełnienia liczby całkowitej w funkcji shmat(4) oraz błąd use-after-free związany z liczeniem referencji w jądrze.
Badacze pokazują exploit na OpenBSD łączący 37-letni błąd współdzielonej pamięci
Nowy exploit pozwala na eskalację uprawnień do roota w OpenBSD 7.9 poprzez połączenie przepełnienia liczby całkowitej z błędem use-after-free.
