北京
分享至
安全公司Calif的研究人员公布了一条两漏洞利用链的概念验证代码，目标直指OpenBSD。链条的起点，是一个存在了37年的16位共享内存计数器溢出。
利用成功后的结果是本地提权至root。相关补丁已经发布。
37年这个数字放在内核漏洞里相当扎眼。共享内存计数器这类基础结构，通常被认为是最不容易出问题的地方，偏偏是它被翻了出来。
PoC已经公开，补丁也已经就位。对还在跑旧版本的系统来说，剩下的动作只有一件：升级。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
