Publican una prueba de explotación que obtiene acceso root en OpenBSD 7.9

La firma de investigación Calif publicó el 16 de octubre una prueba de explotación que obtiene privilegios root en OpenBSD 7.9. El trabajo, denominado Big Fish, encadena problemas del kernel relacionados con la gestión de memoria compartida. Calif fechó ese día la publicación de la investigación, y dos medios de seguridad describieron por separado el mismo resultado y la versión afectada. (calif.io)

La cadena comienza con un contador de conexiones a memoria compartida cuyo tipo de dato puede desbordarse. Bajo las condiciones demostradas por los investigadores, ese error contribuye a una situación de uso de memoria después de liberarla; combinado con otra falla del kernel, permite elevar privilegios. La prueba es local: no demuestra que alguien pueda obtener acceso root desde internet sin un punto de entrada previo. Tampoco hay evidencia publicada de que esta cadena se haya utilizado en ataques reales. (thehackernews.com)

OpenBSD había distribuido correcciones antes de la publicación de la prueba. Las referencias de parche identificadas son las erratas 018 y 026 para OpenBSD 7.9. La novedad de las últimas 24 horas no es, por tanto, un parche recién lanzado, sino la divulgación pública de una forma de combinar fallas ya corregidas. (thehackernews.com)

Si administras servidores OpenBSD, comprueba qué versión ejecutan, si recibieron las actualizaciones correspondientes y si se reinició el sistema para activar el kernel corregido. Prioriza los equipos donde usuarios o procesos no confiables puedan ejecutar código localmente. Para el resto de las empresas, el caso recuerda por qué una falla que parece limitada al acceso local sigue siendo relevante: puede ampliar el impacto de una intrusión inicial si el sistema permanece sin parchear. (thehackernews.com)