OpenBSD : exploitation d'un bug kernel vieux de 37 ans permettant une élévation de privilèges root
🔍 Contexte Publié le 16 octobre 2026 par la société de recherche offensive Calif, cet article détaille l’exploitation d’une vulnérabilité dans le noyau OpenBSD, dont l’origine remonte à environ 37 ans dans les sources BSD originales. Les correctifs ont été publiés via les errata 026 et 018 d’OpenBSD. 🐛 Vulnérabilité La faille principale réside dans un compteur d’attachement de mémoire partagée (shm_nattch) défini comme un entier signé 16 bits (short), avec une valeur maximale de 32 767. En forçant un dépassement de ce compteur via des forks répétés, il bascule vers une valeur négative (integer overflow), ouvrant la voie à : ...