O projeto OpenBSD publicou uma correção para a vulnerabilidade (CVE-2026-57589) no núcleo, afetando a implementação das chamadas de sistema para trabalhar com semáforos System V (sem). O problema é causado pelo acesso a uma memória já liberada na função sys_semget() e pode ser explorado para obter direitos de root por um usuário local não privilegiado na configuração padrão.
A correção foi incluída na base de código OpenBSD-current em 23 de maio, mas para as versões já lançadas, os patches foram publicados apenas hoje. O erro estava presente no código de 2023 e foi identificado como parte da iniciativa Patch the Planet para revisar projetos abertos utilizando modelos de IA da OpenAI.
Além do problema identificado, várias correções foram publicadas que não estão marcadas como resolvidas de vulnerabilidades, mas, pelo que foi descrito, podem estar relacionadas à segurança: verificação insuficiente de entradas no código IPsec e IPComp; liberação dupla de memória em servidor NFS; corrupção de memória no código para gerenciamento de bloqueios nas funções pinsyscall e kbind.
Fonte: opennet.ru
