El proyecto OpenBSD ha publicado una corrección para la vulnerabilidad (CVE-2026-57589) en el núcleo, afectando la implementación de llamadas al sistema para trabajar con semáforos System V (sem). El problema se debe a un acceso a memoria ya liberada en la función sys_semget() y puede ser explotado para obtener derechos de root por un usuario local no privilegiado en la configuración predeterminada.
La corrección fue incluida en la base de código de OpenBSD-current el 23 de mayo, pero los parches para las versiones ya publicadas se han hecho disponibles solo hoy. El error estaba presente en el código desde hace 23 años y fue identificado en el marco de la iniciativa Patch the Planet, que verifica proyectos abiertos con modelos de IA de OpenAI.
Además del problema mencionado, se han publicado varias correcciones que no están etiquetadas como parches de vulnerabilidades, pero que, según su descripción, pueden estar relacionadas con la seguridad: insuficiente validación de entrada en el código de IPsec e IPComp; liberación doble de memoria en servidor NFS; corrupción de memoria en el código para trabajar con bloqueos en las funciones pinsyscall y kbind.
Fuente: opennet.ru
