OpenBSD 具有释放后使用功能，允许本地权限升级至 root

漏洞 CVE-2026-57589 详细信息等待丰富 该 CVE 记录已标记为 NVD 丰富工作。描述 OpenBSD 到 7.9 中的 sys/kern/sysv_sem.c 具有释放后使用功能，允许本地权限升级到 root。这是 sys_semget() 中 tsleep 之后的上下文切换释放后使用。指标 CVSS 版本 4.0 CVSS 版本 3.x CVSS 版本 2.0 NVD 丰富工作参考公开可用的信息来关联向量字符串。还显示其他来源提供的 CVSS 信息。 CVSS 4.0 严重性和向量字符串：NIST：NVD N/A 尚未提供 NVD 评估。 CVSS 3.x 严重性和向量字符串：NIST：NVD 基本评分：不适用 尚未提供 NVD 评估。 CNA：MITRE 基本分数：7.4 高矢量：CVSS：3.1/AV：L/AC：H/PR：N/UI：N/S：U/C：H/I：H/A：H CVSS 2.0 严重性和矢量字符串：NIST：NVD 基本分数：N/A 尚未提供 NVD 评估。咨询、解决方案和工具参考 通过选择这些链接，您将离开 NIST 网络空间。我们提供了这些其他网站的链接，因为它们可能包含您感兴趣的信息。不应因本页是否引用其他网站而做出任何推论。可能还有其他网站更适合您的目的。 NIST 不一定认可这些网站所表达的观点，或同意这些网站上提供的事实。此外，NIST 不认可这些网站上可能提到的任何商业产品。请将有关此页面的评论发送至 [email protected] 。 URL 来源 标签 https://github.com/openbsd/src/commit/1957873d2063db11dab780eca75b5e629d1e838d MITRE https://openai.com/index/patch-the-planet/ MITRE 弱点枚举 CWE-ID CWE 名称来源 CWE-416 Use After Free MITRE 更改历史记录 发现 3 条更改记录 显示更改 CVE 由 CISA-ADP 修改 6/26/2026 1:16:31 AM 操作类型 旧值 新值 已更改 SSVC {“timestamp”：“2026-06-25T12：34：51.474289Z”，“id”：“CVE-2026-57589”，“options”：[{“exploitation”：“none”}，{“automatable”：“no”}，{“technicalImpact”：“total”}]，“role”：“CISA协调员","版本":"2.0.3"} {"timestamp":"2026-06-25T00:00:00+00:00","id":"CVE-2026-57589","options":[{"exploitation":"none"},{"automatable":"no"},{"technicalImpact":"total"}],"role":"CISA Coordinator","version":"2.0.3"} CVE 由 CISA-ADP 修改 6/25/2026 9:16:49 AM 操作类型 旧值 新增值 SSVC {“timestamp”：“2026-06-25T12：34：51.474289Z”，“id”：“CVE-2026-57589”，“options”：[{“exploitation”：“none”}，{“automatable”：“no”}，{“technicalImpact”：“total”}]，“role”：“CISA Coordinator","version":"2.0.3"} 从 MITRE 收到的新 CVE 6/24/2026 9:16:26 PM 操作类型 旧值 新增值 描述 OpenBSD 到 7.9 中的 sys/kern/sysv_sem.c 具有释放后使用功能，允许本地权限升级到 root。这是 sys_semget() 中 tsleep 之后的上下文切换释放后使用。添加了 CVSS V3.1 AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H 添加了 CWE CWE-416 添加了参考 https://github.com/openbsd/src/commit/1957873d2063db11dab780eca75b5e629d1e838d 添加了参考https://openai.com/index/patch-the-planet/ 添加了受影响的 [{"vendor":"OpenBSD","product":"OpenBSD","defaultStatus":"unaffected","versions":[{"version":"0","lessThanOrEqual":"7.9","versionType":"custom","status":"affected"}]}] 快速信息 CVE 字典条目：CVE-2026-57589 NVD 发布日期：2026 年 6 月 24 日 NVD 最后修改时间：2026 年 6 月 26 日 来源：MITRE