cve-2026-57589

CVE-2026-57589 là lỗi use-after-free trong tệp sys/kern/sysv_sem.c của OpenBSD, ảnh hưởng tới tất cả các bản phát hành từ trước tới phiên bản 7.9. Lỗi xuất hiện khi một luồng thực hiện tsleep trong hàm sys_semget() và sau khi thức lên xảy ra việc chuyển đổi ngữ cảnh, dẫn đến việc truy cập vào vùng bộ nhớ đã được giải phóng. Do đó, một kẻ tấn công có quyền truy cập local có thể tạo ra điều kiện để thực thi mã tùy ý và nâng cấp đặc quyền lên root. Bản ghi trong NVD hiện đang chờ bổ sung điểm số CVSS, vì vậy mức độ严重性 chưa được công bố chính thức. Điều này nhắc nhở các nhà phát triển noyau cần kiểm tra kỹ việc quản lý thời gian życia của đối tượng sau các hàm ngủ như tsleep và đảm bảo không có con trỏ dangling sau khi chuyển đổi ngữ cảnh.