Investigadores de la firma de seguridad Calif publicaron un exploit de escalada de privilegios local que logra acceso root en OpenBSD 7.9 mediante la combinación de dos vulnerabilidades: una falla de desbordamiento de enteros de aproximadamente 37 años de antigüedad y una falla separada en el kernel. El ataque consigue eludir las protecciones de OpenBSD incluyendo KARL (randomización de direcciones del kernel), SMAP y SMEP según reporta The Hacker News.
La vulnerabilidad fue identificada y reportada por Calif, quien publicó un análisis detallado junto con código completo de prueba de concepto después de que OpenBSD distribuyera los parches. Este hallazgo destaca cómo vulnerabilidades antiguas pueden permanecer explotables cuando se combinan estratégicamente con fallos más recientes, incluso en sistemas operativos reconocidos por su enfoque en seguridad.
The Hacker News. (2026, octubre 16). Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug. https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html
Ver fuente original →Este incidente refuerza la importancia de auditorías exhaustivas del código legado en infraestructuras críticas de LATAM. Aunque OpenBSD es considerado seguro, la cadena de explotación demuestra que antigüedad de una vulnerabilidad no garantiza que haya sido eliminada, requiriendo vigilancia constante de equipos de seguridad en sistemas heredados.