KARL
AssessKỹ thuật
Cơ chế relink và ngẫu nhiên hóa địa chỉ kernel của OpenBSD.
Vì sao ở đây
Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.
Bằng chứng (1)
- 8Hacker News·16/10/2026securityLỗ hổng kernel OpenBSD bị khai thác để chiếm quyền root cục bộ
Nhóm nghiên cứu mô tả một khai thác nâng quyền cục bộ trên OpenBSD, kết hợp lỗi bộ đếm shared memory tồn tại từ nhiều thập kỷ với một lỗi ghi trong kernel khác. Bằng cách gây tràn số nguyên, khai thác race dẫn đến use-after-free và tận dụng các cấp phát kernel có thể dự đoán, họ đã đạt được thực thi mã với quyền root mà không cần rò rỉ thông tin. Các vấn đề đã được khắc phục qua các bản errata của OpenBSD.