OpenBSD 至 7.9 版本存在释放后使用漏洞，允许本地权限提升至 root (CVE-2026-57589)

Lobsters Hottest 新闻
use-after-free privilege-escalation cve openbsd local-privilege-escalation security vulnerability

摘要

OpenBSD 至 7.9 版本中存在一个释放后使用漏洞，本地攻击者可利用该漏洞将权限提升至 root。该缺陷存在于 sysv_sem.c 中，编号为 CVE-2026-57589。

<p><a href="https://lobste.rs/s/7hmu0w/openbsd_through_7_9_has_use_after_free">评论</a></p>
查看原文
查看缓存全文

缓存时间: 2026/07/08 02:23

# NVD - cve-2026-57589 来源: https://nvd.nist.gov/vuln/detail/cve-2026-57589 ### 描述 OpenBSD 7.9（及之前版本）的 sys/kern/sysv_sem.c 文件中存在释放后使用（use-after-free）漏洞，可导致本地权限提升至 root。这是 sys_semget() 中 tsleep 之后的上下文切换释放后使用问题。 ### 度量指标 *NVD 扩充工作引用了公开信息来关联向量字符串。其他来源提供的 CVSS 信息也会一并显示。* **CVSS 4.0 严重性及向量字符串：** NIST CVSS 评分 **NIST：** NVD NVD 尚未提供评估。 ### 参考信息（公告、解决方案和工具） 选择这些链接将离开 NIST 网站。我们提供这些链接是为了方便您获取可能感兴趣的信息。不应因本页面引用或未引用其他网站而得出任何推论。可能还有其他更符合您需求的网站。NIST 不一定认可这些网站上表达的观点或赞同其呈现的事实。此外，NIST 也不认可这些网站上可能提及的任何商业产品。如有关于本页面的意见，请发送至 [\[email protected\]](https://nvd.nist.gov/cdn-cgi/l/email-protection#0c627a684c62657f78226b637a)。 URL来源标签https://github.com/openbsd/src/commit/1957873d2063db11dab780eca75b5e629d1e838dMITREhttps://openai.com/index/patch-the-planet/MITRE ### 弱点枚举 CWE-IDCWE 名称来源CWE-416 (http://cwe.mitre.org/data/definitions/416.html)释放后使用MITRE ### 变更历史 发现 3 条变更记录显示变更 (https://nvd.nist.gov/vuln/detail/cve-2026-57589#VulnChangeHistorySection)

相似文章

CVE-2026-45257：通过kTLS-RX在FreeBSD中的本地权限提升

Lobsters Hottest

FreeBSD中存在一个严重的本地权限提升漏洞（CVE-2026-45257），允许无特权用户将任意数据写入任何可读文件的页面缓存，绕过文件权限和标志，最终导致完全获取root权限。该漏洞影响FreeBSD 13.0及更高版本的默认安装，通过sendfile、KTLS和内核内AES-GCM解密的不安全组合实现。

大鱼：利用 OpenBSD 中一个存在了 37 年的内核漏洞

Hacker News Top

安全研究公司 Calif 披露了一个存在于 OpenBSD 中、可追溯至 37 年前原始 BSD 源码的内核漏洞：共享内存附加计数器（shm_nattch）为有符号 16 位 short，通过反复 fork 可导致整数溢出，结合竞争条件引发的 use-after-free 和一处越界写，最终在启用 KARL/SMAP/SMEP 的情况下实现本地提权至 root。相关补丁已通过 OpenBSD errata 026 和 018 修复。

CVE-2026-98432：Linux TCP 释放后使用漏洞风险与补丁验证

Hacker News Top

CVE-2026-98432 是 Linux 内核 IPv4 TCP 握手路径中的一个释放后使用（use-after-free）漏洞，可能导致远程利用。Linux CNA 给出的 CVSS 评分为 9.8，Red Hat 的初步评分为 8.1；Anthropic 的 Frontier Red Team 已针对 MPTCP 监听器演示了远程 root 执行。文章介绍了补丁验证方法以及各发行版的修复步骤。

Linux内核中因单个错误字符导致的高危漏洞

Ars Technica

Linux内核中一个错误的字符引入了一个use-after-free漏洞（CVE-2026-53111），允许非特权用户在Debian和Ubuntu系统上将权限提升至root；该漏洞已修复并移植回旧版本。