Le projet OpenBSD a publié un correctif pour la vulnérabilité (CVE-2026-57589) dans le noyau, qui affecte l'implémentation des appels système pour la gestion des sémaphores System V (sem). Le problème provient d'un accès à une mémoire déjà libérée dans la fonction sys_semget() et peut être exploité pour obtenir des droits root par un utilisateur local non privilégié dans une configuration par défaut.
Le correctif a été intégré à la base de code OpenBSD-current le 23 mai, mais les correctifs pour les versions déjà publiées n'ont été publiés que aujourd'hui. Le bogue était présent dans le code depuis 23 ans et a été identifié dans le cadre de l'initiative Patch the Planet visant à vérifier les projets ouverts avec des modèles IA d'OpenAI.
En plus du problème mentionné, plusieurs corrections ont été publiées, qui ne sont pas étiquetées comme des correctifs de vulnérabilités, mais qui, d'après leur description, peuvent être liées à la sécurité : vérification insuffisante des entrées dans le code IPsec et IPComp ; double libération de mémoire dans le serveur NFS ; corruption de la mémoire dans le code de gestion des verrous dans les fonctions pinsyscall et kbind.
Source : opennet.ru
