OpenBSD ပရောဂျက်သည် System V semaphores (sem) system calls များ၏ အကောင်အထည်ဖော်မှုကို ထိခိုက်စေသော kernel vulnerability အတွက် patch (CVE-2026-57589) ကို ထုတ်ပြန်လိုက်ပါသည်။ sys_semget() function တွင် ယခင်က free လုပ်ထားသော memory သို့ call တစ်ခုကြောင့် ယင်းပြဿနာ ဖြစ်ပေါ်လာခြင်းဖြစ်ပြီး default configuration တွင် privileged မရှိသော local user မှ root privileges များရရှိရန် အသုံးချနိုင်ပါသည်။
မေလ ၂၃ ရက်နေ့တွင် OpenBSD-current codebase တွင် ပြင်ဆင်ချက်ကို ထည့်သွင်းခဲ့သော်လည်း ရှိပြီးသားထုတ်ဝေမှုများအတွက် patch များကို ယနေ့မှ ထုတ်ပြန်ခဲ့သည်။ အဆိုပါ bug သည် ကုဒ်တွင် ၂၃ နှစ်ကြာ ရှိနေခဲ့ပြီး OpenAI AI မော်ဒယ်များဖြင့် open source ပရောဂျက်များကို အတည်ပြုရန် Patch the Planet အစီအစဉ်၏ တစ်စိတ်တစ်ပိုင်းအဖြစ် တွေ့ရှိခဲ့သည်။
ဖော်ပြထားသော ပြဿနာအပြင်၊ အားနည်းချက်ပြင်ဆင်မှုများအဖြစ် မသတ်မှတ်ထားသော ပြင်ဆင်မှုများစွာကို ထုတ်ဝေထားပြီးဖြစ်သော်လည်း၊ ဖော်ပြချက်အရ လုံခြုံရေးနှင့် သက်ဆိုင်နိုင်သည်- IPsec နှင့် IPComp ကုဒ်တွင် input validation မလုံလောက်ခြင်း၊ မှတ်ဉာဏ်နှစ်ဆ လွတ်နေခြင်း ဆာဗာ NFS; pinsyscall နှင့် kbind လုပ်ဆောင်ချက်များတွင် သော့ခတ်ကိုင်တွယ်သည့်ကုဒ်တွင် မှတ်ဉာဏ်ပျက်စီးခြင်း။
source: opennet.ru
