Vibe News

安全团队近期披露了存在于 OpenBSD 内核中的整数溢出漏洞，其历史可追溯至三十七年前的原始代码。该问题源于共享内存挂载计数器采用了十六位有符号短整型，多次派生进程即可触发计数器溢出变为负数，并在竞态条件下导致释放后使用。研究人员结合内核越界写入，绕过了多项内存安全防护机制完成权限提升。官方目前已发布勘误补丁修复缺陷，避免了攻击者借助陈旧模块获取系统核心权限，进一步强化了内核底层调度的防御底线。