OpenBSD 8.0 вышел 20 октября. Главное: поддержка hibernate для arm64, увеличение виртуального адресного пространства ядра amd64 до 512GB и улучшения драйвера qwx для Qualcomm WiFi 6. Также в changelog есть бэкпорт фикса libexpat (CVE-2026-93990).
Переполнение счётчика shm_nattch (16-bit short) ведёт к use-after-free и локальному повышению привилегий. Эксплойт работает с KARL/SMAP/SMEP без disclosure. Уязвимость тянется из оригинальных исходников BSD.
В NVD описали CVE-2026-57589: в OpenBSD до 7.9 есть use-after-free, который позволяет локально поднять права до root. Деталей эксплойта в карточке немного, но для админов это тот самый случай, когда «да это же OpenBSD» внезапно не спасает от патча.
Автор рассказывает, как он ковыряется с Lemote Yeeloong и OpenBSD, то есть с железом, которое давно не в центре внимания производителей. Судя по самому заголовку, там не обзор 'ретро-стиля', а практическая инструкция по обходу тех самых dragons, которые всплывают, когда драйверы и железо не договорились.