OpenBSD-projektet har offentliggjort en rettelse af sårbarheden (CVE-2026-57589) i kernen, der påvirker implementeringen af systemopkald til håndtering af System V-semaforer (sem). Problemet skyldes adgang til allerede frigivet hukommelse i funktionen sys_semget() og kan udnyttes til at opnå root-rettigheder af en ikke-privilegeret lokal bruger i standardkonfigurationen.
Rettelsen er blevet inkluderet i OpenBSD-current-kodebasen den 23. maj, men for de allerede udgivne versioner er patchene blevet offentliggjort først i dag. Fejlen har været til stede i koden i 23 år og blev identificeret som en del af Patch the Planet-initiativerne til gennemgang af åbne projekter med AI-modeller fra OpenAI.
Udover den nævnte problemstilling er der offentliggjort flere rettelser, der ikke er markeret som sårbarhedsløsninger, men som ser ud til at være relateret til sikkerhed: utilstrækkelig inputvalidering i koden for IPsec og IPComp; dobbeltfrigivelse af hukommelse i serveren NFS; hukommelsesskader i koden til låsning i funktionerne pinsyscall og kbind.
Kilde: opennet.ru
