ثغرة للحصول على صلاحيات الجذر في OpenBSD تستغل خللاً عمره 37 عاماً في الذاكرة المشتركة

تفاصيل الاستغلال

كشفت شركة Calif الأمنية عن ثغرة رفع الصلاحيات المحلية تؤثر على OpenBSD 7.9 تتيح لمهاجم لديه وصول محلي للنظام الحصول على صلاحيات الجذر. يربط الاستغلال بين خللين منفصلين: خلل في تجاوز الأعداد الصحيحة في معالجة الذاكرة المشتركة يعود تاريخه إلى حوالي 37 عاماً، وثغرة منفصلة في النواة.

يُظهر الهجوم تجاوزاً لآليات أمنية متعددة مدمجة في OpenBSD، بما في ذلك KARL (الربط العشوائي لعناوين النواة) الذي يعشوئ عناوين النواة عند الإقلاع، بالإضافة إلى الحمايات المادية SMAP (منع الوصول في وضع المشرف) وSMEP (منع التنفيذ في وضع المشرف). صُممت هذه الحمايات لمنع الوصول غير المصرح به للذاكرة وتنفيذ الأكواد بمستويات صلاحيات مرتفعة.

الإفصاح والتصحيحات

أبلغت Calif مشروع OpenBSD بالثغرات وفقاً لممارسات الإفصاح المسؤول. بعد إصدار OpenBSD تصحيحات تعالج كلا الخللين، نشرت الشركة الأمنية تحليلاً تقنياً مفصلاً مع كود إثبات المفهوم الكامل الذي يوضح سلسلة الاستغلال.

يؤكد نشر كود استغلال عملي على أهمية التصحيح الفوري، خاصة للمؤسسات التي تشغّل OpenBSD في بيئات الإنتاج. رغم أن الثغرة تتطلب وصولاً محلياً للاستغلال—أي يجب أن يكون لدى المهاجم بالفعل مستوى معين من الوصول للنظام—إلا أنها تمثل مساراً مهماً لتصعيد الصلاحيات يمكن استغلاله بعد اختراق أولي بوسائل أخرى.

دلالات الأكواد القديمة

يبرز وجود خلل في تجاوز الأعداد الصحيحة عمره نحو أربعة عقود في أكواد الإنتاج التحديات المستمرة في تحديد ومعالجة الثغرات في قواعد الأكواد الناضجة، حتى في أنظمة التشغيل الموجهة للأمن مثل OpenBSD.