https://cyberveille.ch/tags/openbsd/ Recent content in OpenBSD on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-openbsd-exploitation-d-un-bug-kernel-vieux-de-37-ans-permettant-une-elevation-de-privileges-root/ Mon, 19 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-19-openbsd-exploitation-d-un-bug-kernel-vieux-de-37-ans-permettant-une-elevation-de-privileges-root/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 16 octobre 2026 par la société de recherche offensive <strong>Calif</strong>, cet article détaille l&rsquo;exploitation d&rsquo;une vulnérabilité dans le noyau <strong>OpenBSD</strong>, dont l&rsquo;origine remonte à environ <strong>37 ans</strong> dans les sources BSD originales. Les correctifs ont été publiés via les <strong>errata 026 et 018</strong> d&rsquo;OpenBSD.</p> <h2 id="-vulnérabilité">🐛 Vulnérabilité</h2> <p>La faille principale réside dans un <strong>compteur d&rsquo;attachement de mémoire partagée (shm_nattch)</strong> défini comme un entier signé 16 bits (<code>short</code>), avec une valeur maximale de <strong>32 767</strong>. En forçant un dépassement de ce compteur via des forks répétés, il bascule vers une valeur négative (<strong>integer overflow</strong>), ouvrant la voie à :</p>