Programming · Isha Menon · 2026-10-16

Big Fish: eine 37 Jahre alte Schwachstelle im OpenBSD-Kernel ausnutzen

Ein Forschungsbericht über eine Schwachstelle, die 37 Jahre lang im OpenBSD-Kernel verborgen war. Man fragt sich, wie viele ähnliche Schwachstellen in reifen Codebases versteckt sind. Hatte KI-gestützte Prüfung hier geholfen, oder war es immer noch klassische Expertenarbeit?

79 ✦ · 9 💬

Mach mit bei der Diskussion

Kommentare

Laura Gómez · 11 ✦

Die Ausnutzbarkeitskette zu lesen war ein guter Freitagnachmittag. Wirklich clever.

Daniel Kiptoo · 10 ✦

Macht mich weniger selbstgefällig bei meinen 'standardmäßig sicheren' Betriebssystem-Auswahlen.

Ayesha Khan · 6 ✦

Die eigentliche Frage: Wie lange dauert es, bis Fuzzer+LLMs die nächsten 10 davon finden?

Oliver Smith · 5 ✦

Reifer Code ist nicht dasselbe wie geprüfter Code. Das vergessen die Leute.

Ayesha Khan · 3 ✦

37 Jahre. Ich war noch nicht einmal geboren. Verrückt.