37年前から存在するOpenBSDカーネルの欠陥、ローカル権限昇格でroot奪取が可能に
新たに公開されたOpenBSDカーネルの攻撃チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 Califの研究者Andrew Griffiths氏は2026年10月16日、「Big Fish」と題する研究を公開しました。あわせて、複数のカーネル保護機
新たに公開されたOpenBSDカーネルの攻撃チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 Califの研究者Andrew Griffiths氏は2026年10月16日、「Big Fish」と題する研究を公開しました。あわせて、複数のカーネル保護機
新たに公開されたOpenBSDカーネルの攻略チェーンは、共有メモリのアカウンティングの欠陥と、別の境界外書き込みの脆弱性を組み合わせ、root権限を奪取します。 2026年10月16日に公開された「Big Fish」と題する調査には、PoC（概念実証）コードが含まれています。複数のセキュリティ保護機構が有効な環境でも