OpenBSD 7.9'da 37 Yıllık Hata ile Root Erişimi Sağlandı

Bugün yayımlanan bir güvenlik araştırması, OpenBSD 7.9 üzerinde yerel yetki yükseltme açığı kullanarak root erişimi sağlamanın yolunu gösterdi. Bu exploit, yaklaşık 37 yıl önce keşfedilen bir tam sayı taşması hatası ile ayrı bir çekirdek açığını birleştiriyor.

Özellikle, bu yöntem OpenBSD'nin KARL çekirdek adres rastgeleleştirmesi ile SMAP ve SMEP donanım korumalarını geçmeyi başarıyor. Güvenlik firması Calif, bu açıkları tespit edip raporladıktan sonra, detaylı bir inceleme ve tam kanıt kodunu yayımladı.

Calif'in bulduğu bu açıkların, uzun bir geçmişe sahip olması dikkat çekiyor. Açıklar, sistemin güvenliğini ciddi şekilde tehdit edebilecek potansiyele sahip. Kullanıcılar, sistemlerini korumak için güncellemeleri takip etmeli ve gerekli önlemleri almalıdır.

OpenBSD geliştiricileri, bu güvenlik açıklarını kapatmak için çalışmalara başladı. Ancak, bu tür açıkların varlığı, yıllardır süregelen yazılım geliştirme süreçleri ve güvenlik önlemlerinin yeterliliği konusunda soru işaretleri doğuruyor.