Projekat OpenBSD objavio je ispravku ranjivosti (CVE-2026-57589) u jezgru, koja se odnosi na implementaciju sistemskih poziva za rad sa semaforima System V (sem). Problem je uzrokovan pristupom već oslobođenoj memoriji u funkciji sys_semget() i može se iskoristiti za sticanje root prava od strane neprivilegiranog lokalnog korisnika u podrazumevanoj konfiguraciji.
Ispravka je uključena u kodnu bazu OpenBSD-current 23. maja, ali su zakrpe za već objavljene verzije objavljene tek danas. Greška je bila prisutna u kodu 23 godine i otkrivena je u okviru inicijative Patch the Planet koja proverava otvorene projekte pomoću AI modela OpenAI.
Pored naznačenog problema, objavljeno je nekoliko ispravki koje nisu označene kao rešenja ranjivosti, ali, prema opisu, mogu biti povezane sa bezbednošću: nedovoljna provera ulaznih podataka u kodu IPsec i IPComp; dvostruko oslobađanje memorije u serveru NFS; oštećenje memorije u kodu za rad sa zaključavanjima u funkcijama pinsyscall i kbind.
Izvor: opennet.ru
