Праект OpenBSD апублікаваў выпраўленне ўразлівасці (CVE-2026-57589) у ядры, якая закранае рэалізацыю сістэмных выклікаў для працы з семафорамі System V (sem). Праблема выклікана зваротам да ўжо вызваленай памяці ў функцыі sys_semget() і можа эксплуатавацца для атрымання правоў root непрывілеяваным лакальным карыстачом у канфігурацыі па змаўчанні.
У кодавую базу OpenBSD-current выпраўленне было ўключана 23 траўня, але для ўжо выпушчаных рэлізаў патчы апублікаваны толькі сёння. Памылка прысутнічала ў кодзе 23 гады і была выяўлена ў рамках ініцыятывы Patch the Planet па праверцы адчыненых праектаў AI-мадэлямі OpenAI.
Апроч адзначанай праблемы апублікавана некалькі выпраўленняў, якія не пазначаныя як ухіленні ўразлівасцяў, але, судзячы па апісанні, могуць быць злучаны з бяспекай: недастатковая праверка ўваходных дадзеных у кодзе IPsec і IPComp; падвойнае вызваленне памяці ў серверы NFS; пашкоджанне памяці ў кодзе для працы з блакіроўкамі ў функцыях pinsyscall і kbind.
Крыніца: opennet.ru
