Une vulnérabilité locale a été corrigée dans OpenBSD, permettant d'obtenir des droits root.
Le projet OpenBSD a publié un correctif pour la vulnérabilité (CVE-2026-57589) dans le noyau, affectant l'implémentation des appels système pour travailler avec les sémaphores System V (sem). Le problème est causé par l'accès à une mémoire déjà libérée dans la fonction sys_semget() et peut être exploité pour obtenir des droits root par un utilisateur local non privilégié dans une configuration par défaut. Le correctif a été inclus dans la base de code OpenBSD-current le 23 mai, mais pour déjà […]
