Openbsd

บริษัท Calif เผยแพร่เอ็กซ์พลอยต์ยกระดับสิทธิ์ภายในเครื่องที่ได้ root บน OpenBSD 7.9 พร้อมโค้ด PoC เต็ม โดยเชื่อม integer overflow อายุราว 37 ปีในตัวนับ shm_nattch ของ shmat เข้ากับ use-after-free และการเขียนเกินขอบเขตในเคอร์เนล จนข้าม KARL, SMAP และ SMEP ได้โดยไม่ต้องใช้ช่องโหว่รั่วข้อมูล OpenBSD แพตช์แล้วใน errata 018 และ 026 เมื่อกันยายน ยังไม่มี CVE และไม่มีหลักฐานการโจมตีจริง

นักวิจัยเปิดเผยช่องโหว่ใน OpenBSD ที่ซ่อนอยู่นาน 27 ปีในฟังก์ชัน sppp_pap_input() ของระบบย่อย sppp(4) ที่ใช้จัดการ PPP link ผ่าน PPPoE โดยตรรกะเปรียบเทียบ credential ของ PAP ยอมรับค่าความยาวเป็นศูนย์ ทำให้ bcmp() ไม่เคยล้มเหลวและระบบยอมรับการยืนยันตัวตนโดยไม่ตรวจสอบ credential ใด ๆ นอกจากนี้ยังพบ kernel heap overread หากส่งค่าความยาวเกินขนาดจริง