Security · 16.10.2026
Sicherheitsforscher demonstrieren, wie sich über einen jahrzehntealten Fehler im Shared Memory und eine Kernel-Schachstelle administrative Rechte unter OpenBSD erlangen lassen.
Sicherheitsforscher der IT-Sicherheitsfirma Calif haben eine kritische Kette von Schwachstellen in OpenBSD demonstriert. Durch die Kombination eines rund 37 Jahre alten Ganzzahlüberlaufs (Integer Overflow) im Shared-Memory-Subsystem mit einem separaten Kernel-Fehler gelingt es lokalen Angreifern, vollständige Root-Rechte auf dem System zu erlangen. Dieser Exploit umgeht selbst moderne Schutzmechanismen wie die Kernel-Address-Randomisierung (KARL) sowie die hardwarebasierten Absicherungen SMAP und SMEP.
OpenBSD gilt in der IT-Welt als eines der sichersten Betriebssysteme überhaupt und wird im DACH-Raum häufig in hochsensiblen Infrastrukturen eingesetzt, beispielsweise als Basis für Firewalls, VPN-Gateways oder Mailserver. Dass nun eine Schwachstelle ausgenutzt werden kann, die seit fast vier Jahrzehnten im Code schlummert, zeigt die Komplexität moderner Betriebssystem-Sicherheit. Für Administratoren in Unternehmen bedeutet dies, dass auch vermeintlich "gehärtete" Systeme ohne kontinuierliche Pflege anfällig für lokale Angriffe sind. Ein lokaler Angreifer, der bereits minimalen Zugriff auf ein System hat – etwa über einen kompromittierten Dienst oder einen unprivilegierten Benutzer –, kann die volle Kontrolle über die betroffene Maschine übernehmen.
Verantwortliche IT-Sicherheitsbeauftragte und Systemadministratoren sollten umgehend folgende Maßnahmen ergreifen:
Der Vorfall führt vor Augen, dass auch im Open-Source-Bereich und bei extrem sicherheitsfokussierten Plattformen Altlasten im Quellcode existieren können. Eine lückenlose Update-Strategie bleibt das Fundament der IT-Sicherheit in jedem Unternehmen.
Quelle: The Hacker News