Hacker News 中文摘要

RSS订阅

OpenBSD存在释放后使用漏洞，可导致本地权限提升至root -- OpenBSD has a use-after-free allowing local privilege escalation to root

原文链接 | HN讨论 | 2026-07-09 00:32:11

文章摘要

该页面是NVD关于CVE-2026-57589漏洞的详情页，但内容被重定向至NVD官网首页，未显示具体漏洞信息。

文章总结

根据美国国家漏洞数据库（NVD）的记录，CVE-2026-57589 是一个影响 OpenBSD 操作系统（直至 7.9 版本）的高危漏洞。该漏洞存在于内核文件 sys/kern/sysv_sem.c 中，属于“释放后使用”（Use-After-Free）类型。具体来说，在 sys_semget() 函数执行 tsleep 操作后，由于上下文切换导致了内存被错误地释放后仍被使用。攻击者可以利用此漏洞，在本地将权限提升至 root 级别。该漏洞的 CVSS v3.1 评分为 7.4（高危），攻击向量为本地攻击，攻击复杂度较高，无需用户交互。目前，OpenBSD 官方已发布相关代码提交以修复此问题。

评论总结

根据评论内容，总结如下：

主要观点：

  1. 漏洞描述：OpenBSD 7.9 的 sys/kern/sysv_sem.c 存在一个释放后使用（use-after-free）漏洞，可导致本地权限提升至 root（评论1，gjvc）。

  2. 发现背景：该漏洞由 OpenAI 与 Trail of Bits 合作的“Patch The Planet”项目发现，利用 AI 模型辅助查找开源软件漏洞（评论2，Tiberium）。

  3. 安全声誉：OpenBSD 以安全著称，历史上默认安装仅有两个远程漏洞（评论3，uticus）。但近期 AI 模型公司展示漏洞挖掘能力，引发对其安全记录的关注（评论4，Arubis）。

  4. 漏洞披露状态：有评论质疑为何该漏洞未出现在 OpenBSD 官方安全页面（评论5，jsiepkes），并询问相关邮件列表讨论（评论8，tiffanyh）。

  5. 内存安全讨论：评论6（poly2it）询问 Rust 语言是否能从架构上避免此类问题；评论7（bitwize）讽刺称“只有使用易出问题语言的人才会说‘无法避免’”。

  6. 安全评价：评论9（IveSeenItAll）认为本地提权漏洞在 OpenBSD 上罕见，但并非前所未闻；OpenBSD 的实用安全性并未显著高于竞争对手，其创新部分被复制，其余被视为实验。

关键引用（保留中英文）：

  • 评论1：“sys/kern/sysv_sem.c in OpenBSD through 7.9 has a use-after-free allowing local privilege escalation to root.”
  • 评论2：“Seems to be found as a part of Patch The Planet... OpenAI giving model access and Trail of Bits using them to find vulnerabilities.”
  • 评论3：“Only two remote holes in the default install, in a heck of a long time!”
  • 评论4：“I'm curious how many vulns have been found over the last couple months while the big model companies are flaunting their ability to find exploits.”
  • 评论6：“Would Rust have made this issue impossible by construction?”
  • 评论7：“'Nothing could have prevented this from happening,' say users of only language where this happens.”
  • 评论9：“Does this mean OpenBSD is suddenly less secure? Nah... Its practical security level was never that much higher than that of its nominal competitors.”