OpenBSD-projektet har publicerat en patch för sÄrbarheten (CVE-2026-57589) i kÀrnan, som pÄverkar implementeringen av systemanrop för hantering av System V-semaforer (sem). Problemet orsakas av Ätkomst till redan frigjord minne i funktionen sys_semget() och kan utnyttjas för att erhÄlla root-rÀttigheter av en icke-privilegierad lokal anvÀndare i standardkonfigurationen.
Patcherna har inkluderats i koden för OpenBSD-current den 23 maj, men för redan utgivna versioner publicerades patcharna först idag. Felet fanns i koden i 23 Är och upptÀcktes inom ramarna för initiativet Patch the Planet, dÀr öppna projekt har granskats med AI-modeller frÄn OpenAI.
Förutom den nÀmnda sÄrbarheten har flera andra patchar publicerats, som inte markerats som sÄrbarhetslösningar, men som enligt beskrivningen kan vara relaterade till sÀkerhet: otillrÀcklig validering av indata i IPsec och IPComp-koden; dubbelfrigöring av minne i servern NFS; minneskorruption i koden för hantering av lÄs i funktionerna pinsyscall och kbind.
KĂ€lla: opennet.ru
