---
title: "Araştırmacılar 37 yıllık paylaşımlı bellek hatasını OpenBSD'de root istismarına zincirledi"
url: "https://teknotayf.com/haber/arastirmacilar-37-yillik-paylasimli-bellek-hatasini-openbsd-de-root-istismarina-zincirledi"
markdown_url: "https://teknotayf.com/haber/arastirmacilar-37-yillik-paylasimli-bellek-hatasini-openbsd-de-root-istismarina-zincirledi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-16 20:48:45"
updated: "2026-10-18 01:00:40"
category: "Siber Güvenlik"
tags: ["Kernel Zafiyeti","OpenBSD Güvenlik Açığı","Root İstismarı","Paylaşımlı Bellek Hatası"]
source: "The Hacker News"
---

# Araştırmacılar 37 yıllık paylaşımlı bellek hatasını OpenBSD'de root istismarına zincirledi

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/arastirmacilar-37-yillik-paylasimli-bellek-hatasini-openbsd-de-root-istismarina-zincirledi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Güvenlik firması Calif, OpenBSD 7.9'da root erişimi sağlayan bir istismar zinciri gösterdi. Yaklaşık 37 yıllık tamsayı taşması ile yeni bir çekirdek hatası birleştirilerek KARL, SMAP ve SMEP korumaları aşıldı. Açıklar eylülde yayınlanan errata'larla kapatıldı, ancak CVE atanmadı ve saldırı kanıtı bulunmuyor.

- **Yayın tarihi:** 2026-10-16 20:48
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Kernel Zafiyeti, OpenBSD Güvenlik Açığı, Root İstismarı, Paylaşımlı Bellek Hatası
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/researchers-demonstrate-openbsd-root.html)

![Araştırmacılar 37 yıllık paylaşımlı bellek hatasını OpenBSD'de root istismarına zincirledi](https://teknotayf.com/assets/uploads/2026/10/a64e075493730b99886e92470aaea240.jpg)

Bugün yayınlanan yerel ayrıcalık yükseltme istismarı, yaklaşık **37 yıllık** bir tamsayı taşmasını ayrı bir çekirdek hatasıyla zincirleyerek **OpenBSD 7.9**'da root erişimi sağlıyor ve OpenBSD'nin KARL çekirdek adres rastgeleleştirmesi ile SMAP ve SMEP donanım korumalarını aşıyor.

Hataları bulan ve bildiren güvenlik firması Calif, OpenBSD her iki sorun için de eylülde yamalar yayınladıktan sonra ayrıntılı bir inceleme ve tam kanıt kavramı kodu yayımladı.

shmat(4) ekleme işlevindeki tamsayı taşması **errata 018** ile düzeltildi ve 14 Eylül'de güvenilirlik düzeltmesi olarak gönderildi. Zinciri tamamlayan referans sayma kullanım sonrası serbest bırakma ise ayrı olarak **errata 026** ile düzeltildi ve 30 Eylül'de güvenlik düzeltmesi olarak gönderildi.

Her ikisi de syspatch üzerinden kullanılabilir ve tüm mimarileri kapsıyor. OpenBSD 7.8 de tamsayı taşması düzeltmesini aldı. Zincirin giriş noktası olan tamsayı taşması güvenlik düzeltmesi değil, güvenilirlik düzeltmesi olarak sınıflandırılıyor.

Yayınlandığı tarih itibarıyla her iki açık için de CVE atanmadı. Zafiyetlerin saldırılarda kullanıldığına dair bir kanıt yok.

Paylaşımlı bellek ekleme sayacı shm_nattch, 1988 tarihli orijinal BSD kaynaklarında maksimum değeri 32.767 olan imzalı 16 bitlik bir short olarak tanımlı. OpenBSD türü miras aldı ve genişletmedi.

İstismar 127 paylaşımlı bellek segmenti eşliyor ve 259 işlem çatallıyor, sayacı maksimumunun üzerine çıkararak -32.643'e sarıyor. Ardından bir yarış durumu tetikleniyor: bozulmuş referans sayısı, çekirdeğin diğer işlemlerin hâlâ kullandığı belleği serbest bırakmasına neden oluyor.

Ayrı bir sınır dışı yazma, çekirdekteki çoklu yayın üyelik sayaçlarını üzerine yazıyor. Etkilenen soket kapatıldığında oluşan azalmalar sayfa tablosu girdilerini değiştiriyor, kullanıcı belleği eşlemesini yönetici erişimine geçiriyor ve SMAP ile SMEP'i atlıyor. İstismar daha sonra öngörülebilir bir çekirdek adresinde bir işlev işaretçisini üzerine yazarak kendi kodunu çalıştırıyor.

Araştırmacı Andrew Griffiths yazdı: "OpenBSD'nin KARL'ı çekirdek ikili dosyasını yeniden bağlayarak hem işlev hem de veri adreslerini rastgeleleştirse de, çekirdeğin bellek ayırıcıları belirleyicidir." Hem önyükleme zamanı hem de en iyi uyum ayırıcıları taban adresi rastgeleleştirmesinden yoksun olduğundan, lo0 ve enc0 ağ arabirimi işleyicilerindeki işlev işaretçileri de dahil olmak üzere erken önyükleme yapıları aynı donanımda yeniden başlatmalar arasında aynı adreslere yerleşiyor. İstismar bilgi ifşası açığına ihtiyaç duymuyor.

İki errata'nın ötesinde Calif dört sertleştirme kategorisi öneriyor: çekirdek bağlantılı listeler için güvenli ayırma, sayfa tablosu öz referanslı eşlemesinin rastgeleleştirilmesi, çekirdek ayırıcı rastgeleleştirmesi ve derleyici tabanlı sınır denetimi.

Calif, hataları OpenBSD'ye "bu yıl başlarında" bildirdiğini söyledi. Kanıt kavramı istismar kodu GitHub'da mevcut.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/arastirmacilar-37-yillik-paylasimli-bellek-hatasini-openbsd-de-root-istismarina-zincirledi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.