研究人员演示 OpenBSD root 提权利用，串联 37 年前的共享内存漏洞

安全公司 Calif 公布一个 OpenBSD 本地提权利用，通过串联一个约 37 年前的整数溢出漏洞和另一个内核缺陷，在 OpenBSD 7.9 上获取 root 权限，并绕过 KARL 内核地址随机化以及 SMAP、SMEP 硬件保护。Calif 称其发现并报告了这些缺陷，在 OpenBSD 发布相关更新后公开了详细分析和完整 PoC 代码。