Исследователь Calif Эндрю Гриффитс представил эксплойт Big Fish, который позволяет обычному локальному пользователю получить полный контроль над OpenBSD. Атака объединяет несколько ошибок ядра, одна из которых сохранилась со времён ранних BSD.
Причиной стала ошибка в 16-битном счётчике подключений к общей памяти System V. Переполнение счётчика в сочетании с состоянием гонки и записью за пределы памяти позволило выполнить код в ядре. Механизмы защиты KARL, SMAP и SMEP не остановили атаку.
Разработчики OpenBSD уже выпустили исправления 018 и 026 для версии 7.9. Патчи доступны через syspatch. Подтверждённых атак в реальных системах нет, однако администраторам стоит проверить наличие обоих обновлений.