מקור: The Hacker News
חוקרי חברת האבטחה Calif הדגימו ניצול להעלאת הרשאות מקומית המאפשר השגת הרשאות root במערכת ההפעלה OpenBSD 7.9. הניצול מתבסס על שרשור של פגיעות גלישת מספרים שלמים בזיכרון משותף, הקיימת במערכת כ-37 שנים, לצד כשל נוסף בקרנל. שיטה זו מאפשרת לעקוף מנגנוני הגנה מובנים, בהם אקראיות כתובות הקרנל KARL וכן הגנות החומרה SMAP ו-SMEP. החוקרים פרסמו ניתוח מפורט וקוד הוכחת היתכנות מלא לאחר שצוות OpenBSD שחרר תיקוני אבטחה מתאימים למערכת.
