Az OpenBSD projekt közzétette a CVE-2026-57589 azonosítójú sebezhetőség javítását a kernelt érintően, amely a System V (sem) szemaforok kezelésére szolgáló rendszerhívások implementációját érinti. A probléma a sys_semget() függvényben már felszabadított memória hozzáféréséből adódik, és kiaknázható, hogy nem jogosult helyi felhasználó root jogokat szerezzen a gyári konfigurációban.
A javítást 2023. május 23-án belefoglalták az OpenBSD-current kódalapba, de a már kiadott verziók számára a javításokat csak ma tették közzé. A hiba 2023 óta szerepelt a kódban, és az OpenAI által végzett AI-modellek tesztelésének keretében az "Patch the Planet" kezdeményezés részeként fedezték fel.
A megjelölt probléma mellett több javítást is közzétettek, amelyek nem minősülnek sebezhetőségek elhárításának, de a leírás alapján biztonsággal összefüggésben állhatnak: elégtelen bemenetellenőrzés az IPsec és IPComp kódjában; dupla memóriafelszabadítás az NFS; memória sérülés a pinsyscall és kbind funkciókkal kapcsolatos kódban. szerveren hibákat okozó kódban.
Forrás: opennet.ru
