Une faille vieille de 37 ans permet une élévation de privilèges root sur OpenBSD ثغرة عمرها 37 عامًا تتيح رفع الصلاحيات إلى مستوى الجذر في نظام OpenBSD

Des chercheurs de la société de sécurité Calif ont démontré un exploit local permettant d'obtenir les droits root sur OpenBSD 7.9. L'attaque combine un bug de dépassement d'entier datant d'environ 37 ans avec une autre faille du noyau, contournant la randomisation d'adresses noyau (KARL) ainsi que les protections matérielles SMAP et SMEP. Le code de preuve de concept a été publié après la mise à disposition d'un correctif par OpenBSD. Les organisations utilisant ce système doivent vérifier l'application des mises à jour. أظهر باحثون من شركة الأمن Calif إمكانية تنفيذ هجوم محلي يسمح بالحصول على صلاحيات الجذر (root) في نظام OpenBSD 7.9. يجمع الهجوم بين ثغرة فيضان عددي عمرها نحو 37 عامًا وثغرة أخرى في النواة، مما يتيح تجاوز آلية عشوائية عناوين النواة (KARL) وكذلك الحمايات المادية SMAP وSMEP. وقد نُشر الكود التجريبي بعد أن أصدرت OpenBSD تصحيحًا للثغرة. يُنصح المؤسسات التي تستخدم هذا النظام بالتحقق من تطبيق التحديثات اللازمة.

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.