Projekt OpenBSD zveřejnil opravu zranitelnosti (CVE-2026-57589) v jádře, která se týká implementace systémových volání pro práci se semafory System V (sem). Problém je způsoben přístupem k již osvobozené paměti ve funkci sys_semget() a může být zneužit k získání práv root neprivilegovaným místním uživatelem v konfiguraci podle výchozího nastavení.
Oprava byla zahrnuta do kódové základny OpenBSD-current 23. května, ale pro již vydané verze byly patche zveřejněny až dnes. Chyba byla přítomna v kódu od roku 23 a byla odhalena v rámci iniciativy Patch the Planet, která kontrolovala otevřené projekty pomocí modelů AI od OpenAI.
Kromě zmíněného problému bylo zveřejněno několik opravných návrhů, které nejsou označeny jako odstranění zranitelností, ale soudě podle popisu mohou být spojené s bezpečností: nedostatečná kontrola vstupních dat v kódu IPsec a IPComp; dvojité uvolnění paměti v serveru NFS; poškození paměti v kódu pro práci se zámky ve funkcích pinsyscall a kbind.
Zdroj: opennet.ru
