跳到正文
熱點事件持續更新

OpenBSD核心漏洞利用可取得本機root權限

1 篇報道1 個報道來源1 小時前更新

先了解這件事

AI 綜述

2026年10月17日,Hacker News 熱門文章(由 buzzing.cc 翻譯)報道,Calif 公佈一項 OpenBSD 漏洞利用。該利用針對一個可追溯至約 37 年前 BSD 原始碼的共享記憶體計數器溢位,並配合競態條件及核心越界寫入,取得本機 root 權限。報道指出,相關問題已分別透過 errata 026 和 018 修正;文章亦提出安全解除鏈結、遞迴 PTE 映射地址隨機化,以及核心記憶體配置器隨機化,作為緩解方式。

AI 根據報道生成 · 1 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

10月17日
  1. Hacker News 熱門(buzzing.cc 中文翻譯)
    《大魚》:利用 OpenBSD 一個存在 37 年的核心漏洞取得 root 權限

    Calif 公佈一項 OpenBSD 漏洞利用,透過可追溯至約 37 年前 BSD 原始碼的共享記憶體計數器溢位,配合競態條件和核心越界寫入取得本機 root 權限。相關問題已分別在 errata 026 和 018 修正。文章亦提出安全解除鏈結、遞迴 PTE 映射地址隨機化,以及核心記憶體配置器隨機化等緩解方式。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。