OpenBSD 7.9 کے errata نے کرنل کی وہ خامیاں دور کر دیں جنہیں Calif نے مقامی root ایکسپلائٹ میں جوڑا تھا

سیکیورٹی فرم Calif نے ایک تحقیق شائع کی ہے جس میں بتایا گیا ہے کہ اس نے کرنل کی دو خامیوں کو ملا کر OpenBSD پر root اختیارات کیسے حاصل کیے، جنہیں پروجیکٹ اب درست کر چکا ہے۔ Andrew Griffiths کی 16 اکتوبر کی تحریر میں کمپنی نے کہا کہ ان میں سے ایک بگ کا سراغ تقریباً 37 سال پیچھے اصل BSD سورس کوڈ تک لگایا جا سکتا ہے۔ Calif نے کہا کہ اس نے اس سال کے اوائل میں یہ کمزوریاں OpenBSD کو رپورٹ کیں، اکثر مجوزہ پیچز کے ساتھ۔

Calif کے مطابق پرانی خامی ایک ایسے کاؤنٹر سے متعلق ہے جو شیئرڈ میموری اٹیچمنٹس کا حساب رکھتا ہے اور جسے signed 16-bit ویلیو کے طور پر متعین کیا گیا تھا، جو اوورفلو ہو سکتی ہے۔ فرم نے کہا کہ یہ اوورفلو ایک ریس کنڈیشن کے ذریعے use-after-free کا سبب بن سکتا ہے اور، کرنل میں ایک الگ out-of-bounds رائٹ کے ساتھ مل کر، اس نے ایک مقامی صارف کو root تک اختیارات بڑھانے کا موقع دیا۔ Calif نے کہا کہ یہ حملہ OpenBSD کی KARL کرنل ری لنکنگ اور SMAP و SMEP پروسیسر تحفظات فعال ہونے کی صورت میں بھی کام کرتا رہا، اور اس کے لیے معلومات افشا کرنے والے کسی بگ کی ضرورت نہیں پڑی۔ تحریر میں کوڈ اور ایک proof of concept کے لنکس بھی دیے گئے ہیں۔

Calif نے کہا کہ ان مسائل کو OpenBSD کے errata 018 اور 026 میں حل کیا گیا۔ OpenBSD 7.9 کے errata صفحے پر 018 کی تاریخ 14 ستمبر 2026 درج ہے اور اسے قابلِ اعتمادی کی اصلاح (reliability fix) کے طور پر درج کیا گیا ہے جو shmat میں انٹیجر اوورفلو کو روکتی ہے۔ Errata 026، جس کی تاریخ 30 ستمبر 2026 ہے، کرنل میں ریفرنس کاؤنٹنگ کے ایک بگ کے لیے سیکیورٹی اصلاح کے طور پر درج ہے جو use-after-free کی صورتحال پیدا کر سکتا تھا۔ دونوں اندراجات تمام آرکیٹیکچرز پر لاگو ہوتے ہیں۔ Calif دونوں errata کو اپنی زنجیر کے مسائل کی اصلاحات قرار دیتی ہے، لہٰذا دونوں میں سے ایک اصلاح پر سیکیورٹی کے بجائے قابلِ اعتمادی کا لیبل ہے۔

errata صفحے پر درج ہے کہ پیچز دستخط شدہ unified diffs کی صورت میں تقسیم کیے جاتے ہیں، اور syspatch یوٹیلٹی amd64، i386 اور arm64 پر بائنری اپ ڈیٹس انسٹال کر سکتی ہے۔ معاون ریلیزز کی اصلاحات -stable برانچ میں بھی شامل کی جاتی ہیں، جسے پروجیکٹ کسی ریلیز کے بعد ایک سال تک برقرار رکھتا ہے۔ Calif اس ایکسپلائٹ کو مقامی سطح پر اختیارات میں اضافے (local privilege escalation) کے طور پر بیان کرتی ہے، یعنی حملہ آور کو پہلے سسٹم تک رسائی درکار ہوگی۔

errata کے علاوہ، Calif نے سختی (hardening) کے کئی خیالات پیش کیے جن کا مقصد اسی طرح کے حملے کے راستوں کو مشکل بنانا ہے۔ ان میں doubly linked lists سے اندراجات ہٹانے سے پہلے سالمیت کی جانچ شامل ہے، جو فرم کے مطابق FreeBSD اور NetBSD پہلے ہی نافذ کر چکے ہیں، اور کرنل میموری میں زیادہ رینڈمائزیشن بھی، کیونکہ Calif کے مطابق OpenBSD کے کرنل ایلوکیٹرز بدستور deterministic ہیں حالانکہ KARL کرنل بائنری کی ترتیب کو رینڈم بنا دیتا ہے۔ فرم نے کمپائلر کی خصوصیات جیسے array bounds sanitizer اور آنے والے Alloc Tokens کی جانب بھی اشارہ کیا۔ Calif نے کہا کہ اس نے FreeBSD کو یہ sanitizer تجویز کیا تھا اور وہاں نجی طور پر 21 ایسے مسائل رپورٹ کیے جنہیں یہ پکڑ لیتا، اور دلیل دی کہ جیسے جیسے AI کمزوریوں کی دریافت میں مدد کر رہی ہے، بگز کی پوری اقسام کی روک تھام زیادہ اہم ہوتی جا رہی ہے۔