熱點事件持續更新
OpenBSD核心漏洞利用可取得本機root權限
1 篇報道1 個報道來源1 小時前更新
先了解這件事
AI 綜述
2026年10月17日,Hacker News 熱門文章(由 buzzing.cc 翻譯)報道,Calif 公佈一項 OpenBSD 漏洞利用。該利用針對一個可追溯至約 37 年前 BSD 原始碼的共享記憶體計數器溢位,並配合競態條件及核心越界寫入,取得本機 root 權限。報道指出,相關問題已分別透過 errata 026 和 018 修正;文章亦提出安全解除鏈結、遞迴 PTE 映射地址隨機化,以及核心記憶體配置器隨機化,作為緩解方式。
AI 根據報道生成 · 1 小時前更新
最新進展10月17日 01:52
最新報道稱,Calif 公佈漏洞利用,相關問題已由 errata 026 和 018 修正。報道時間線
沿着報道,瞭解事件的不同側面。
10月17日
- Hacker News 熱門(buzzing.cc 中文翻譯)《大魚》:利用 OpenBSD 一個存在 37 年的核心漏洞取得 root 權限
Calif 公佈一項 OpenBSD 漏洞利用,透過可追溯至約 37 年前 BSD 原始碼的共享記憶體計數器溢位,配合競態條件和核心越界寫入取得本機 root 權限。相關問題已分別在 errata 026 和 018 修正。文章亦提出安全解除鏈結、遞迴 PTE 映射地址隨機化,以及核心記憶體配置器隨機化等緩解方式。
本事件熱度走勢
還沒有足夠的連續觀測數據,暫不繪製趨勢。