Exploit de root en OpenBSD demuestra el poder de los bugs antiguos
Investigadores de seguridad encadenaron una vulnerabilidad de 37 años con un fallo más reciente del kernel para obtener acceso root. El exploit evade protecciones modernas como KARL, SMAP y SMEP.
Resumen
- Investigadores explotaron un desbordamiento de enteros de 37 años en OpenBSD 7.9.
- El exploit encadena este bug con otra vulnerabilidad del kernel.
- Evade las protecciones KARL, SMAP y SMEP para obtener acceso root.
- Se publicó el PoC completo tras lanzar los parches correspondientes.
- Destaca los riesgos del código heredado en sistemas modernos.
En una llamativa demostración de cómo las vulnerabilidades antiguas en software pueden seguir siendo explotables durante décadas, investigadores han conseguido con éxito privilegios de root en OpenBSD 7.9. Lo lograron encadenando un error de desbordamiento de enteros de 37 años con otro fallo distinto del kernel.
Este exploit es relevante no solo por usar debilidades de código tan antiguas, sino porque evade varias mitigaciones de seguridad modernas integradas en OpenBSD, incluyendo KARL (aleatorización de direcciones del kernel) y protecciones basadas en hardware como SMAP y SMEP. Estas salvaguardas suelen ser eficaces contra muchos tipos de ataques, lo que hace especialmente preocupante este avance desde una perspectiva defensiva.
Análisis técnico
- La vulnerabilidad principal es un desbordamiento de enteros en la gestión de memoria compartida, que data de unos 37 años.
- Se combinó con un segundo fallo más reciente del kernel para lograr la escalada de privilegios.
- Juntas, estas fallas permitieron a los atacantes ejecutar código al nivel más alto del sistema (root).
Implicaciones de seguridad
- Demuestra que errores muy antiguos aún pueden suponer amenazas graves si son accesibles.
- Muestra las limitaciones de las mitigaciones actuales ante técnicas inteligentes de encadenamiento.
- Refuerza la necesidad de auditar continuamente componentes heredados dentro de sistemas operativos seguros.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.