En lokal sårbarhed er blevet rettet i OpenBSD, som muliggør opnåelse af root-rettigheder.
OpenBSD-projektet har offentliggjort en rettelse af sårbarheden (CVE-2026-57589) i kernen, som berører implementeringen af systemopkald til arbejde med System V-semaforer (sem). Problemet skyldes adgang til allerede frigivet hukommelse i funktionen sys_semget() og kan udnyttes af en ikke-privilegeret lokal bruger til at opnå root-rettigheder i standardkonfigurationen. Rettelsen blev inkluderet i OpenBSD-current kodebasen den 23. maj, men for allerede […]
