forum.opennet.ru - "В OpenBSD устранена локальная уявзимость, позволяющая получить права root" (20)

"В OpenBSD устранена локальная уявзимость, позволяющая получить права root"

Форум Разговоры, обсуждение новостей
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[ Отслеживать ]

"В OpenBSD устранена локальная уявзимость, позволяющая получить права root"	+/–
Сообщение от opennews (??), 16-Июл-26, 09:57
Проект OpenBSD опубликовал исправление уязвимости (CVE-2026-57589) в ядре, затрагивающей реализацию системных вызовов для работы с семафорами System V (sem). Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может эксплуатироваться для получения прав root непривилегированным локальным пользователем в конфигурации по умолчанию... Подробнее: https://www.opennet.me/opennews/art.shtml?num=65867
Ответить \| Правка \| Cообщить модератору

Оглавление

Я так понимаю софт на Коболе 60 летней давности еще не охвачен В рекламных целях, Аноним (1), 09:57 , 16-Июл-26, (1)

Там искать нечего, потому-что писали диды дидов, и это были боги А боги - безгр, Аноним (4), 10:11 , 16-Июл-26, (4) +3

Проблема что уязвимый код уже и не на чем запустить , Аноним (19), 12:06 , 16-Июл-26, (19)

Как так академики поживают Докторскую на устранении этой уязвимости уже кому-то, Смузихеб забывший пароль (?), 10:04 , 16-Июл-26, (2) –2

То ли дело CopyFail в 7-8 варинтах за пару месяцев и бесспорное лидерство с огро, Аноним (21), 12:26 , 16-Июл-26, (21)

Ошибка внесена в 2023 Но почему нет последовательности исправления кода котор, psv (??), 10:06 , 16-Июл-26, (3) –1

Перечитай еще раз В 2003, Аноним (8), 10:39 , 16-Июл-26, (8)
претензии от человека, который прочитать без ошибок не может, Аноним (12), 10:55 , 16-Июл-26, (12)

Отпечатков копыт ИИ не найдено , ryoken (ok), 10:13 , 16-Июл-26, (5)
Странно, что для релизов выпуск исправлений затянулся, openssh_user (ok), 10:25 , 16-Июл-26, (7)
А ещё кто-то локально может подойти к моему компьютеру и стукнуть по нему молотк, Аноним (9), 10:40 , 16-Июл-26, (9)

Либо попасть через другую дыру под пользователем nobody и стать рутом , Аноним (8), 10:45 , 16-Июл-26, (10) +2
Путаете локальный доступ и физический, Аноним9000 (?), 10:49 , 16-Июл-26, (11) +1

Only 822 t 822 w 822 o 822 three remote holes in the default install, in , EmmGold (ok), 11:10 , 16-Июл-26, (13) –1

Нет, она не remote, это же локально эксплуатируемая уязвимость , Аноним (14), 11:47 , 16-Июл-26, (14)

вариант эксплойта для подтверждения есть судя по https ftp openbsd org pub Ope, крокодил мимо.. (?), 11:48 , 16-Июл-26, (15)
Погодите Это та самая бздя которая мега-защищенная и они всей командой наяривают, Аноним (16), 11:50 , 16-Июл-26, (16)

Какая безопасность Их обвиняли в прямой работе на ФБР , Аноним (19), 12:05 , 16-Июл-26, (18) –1

Не их, а конкретного разработчика И закладок после аудита не нашли , Colorado_House_of_Representatives (?), 12:13 , 16-Июл-26, (20)

Кто знает, насколько эта нейронка права Уязвимость находится в функции semop , Аноним (17), 11:51 , 16-Июл-26, (17) –1

Сообщения [Сортировка по времени | RSS]

1. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (1), 16-Июл-26, 09:57

Я так понимаю софт на Коболе 60 летней давности еще не охвачен.
В рекламных целях, на безрыбье и лещ - рыба.

Ответить | Правка | Наверх | Cообщить модератору

4. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +3 +/–

Сообщение от Аноним (4), 16-Июл-26, 10:11

Там искать нечего, потому-что писали диды дидов, и это были боги. А боги - безгрешны и ошибок не делают по определению.

Ответить | Правка | Наверх | Cообщить модератору

19. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (19), 16-Июл-26, 12:06

Проблема что уязвимый код уже и не на чем запустить.


Ответить | Правка | Наверх | Cообщить модератору

2. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." –2 +/–

Сообщение от Смузихеб забывший пароль (?), 16-Июл-26, 10:04

Как так академики поживают ?
Докторскую на устранении этой уязвимости уже кому-то пообещали ?)

Ответить | Правка | Наверх | Cообщить модератору

21. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (21), 16-Июл-26, 12:26

> Как так академики поживают ?
> Докторскую на устранении этой уязвимости уже кому-то пообещали ?)
То ли дело CopyFail в 7-8 варинтах за пару месяцев и бесспорное лидерство с огромным отрывом по CVEшкам... Но пустить метанчик в сторону бzдей - на опеннете это святое, да!

Ответить | Правка | Наверх | Cообщить модератору

3. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." –1 +/–

Сообщение от psv (??), 16-Июл-26, 10:06

Ошибка внесена в 2023. Но почему нет последовательности "исправления" кода которая к ней привела? В том числе авторов патчей (со ссылками где они еще светились)?

Ответить | Правка | Наверх | Cообщить модератору

8. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (8), 16-Июл-26, 10:39

Перечитай еще раз. В 2003

Ответить | Правка | Наверх | Cообщить модератору

12. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (12), 16-Июл-26, 10:55

претензии от человека, который прочитать без ошибок не может

Ответить | Правка | К родителю #3 | Наверх | Cообщить модератору

5. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от ryoken (ok), 16-Июл-26, 10:13

Отпечатков копыт ИИ не найдено?

Ответить | Правка | Наверх | Cообщить модератору

7. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от openssh_user (ok), 16-Июл-26, 10:25

Странно, что для релизов выпуск исправлений затянулся

Ответить | Правка | Наверх | Cообщить модератору

9. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (9), 16-Июл-26, 10:40

> Локальная
А ещё кто-то локально может подойти к моему компьютеру и стукнуть по нему молотком.

Ответить | Правка | Наверх | Cообщить модератору

10. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +2 +/–

Сообщение от Аноним (8), 16-Июл-26, 10:45

Либо попасть через другую дыру под пользователем nobody и стать рутом.

Ответить | Правка | Наверх | Cообщить модератору

11. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +1 +/–

Сообщение от Аноним9000 (?), 16-Июл-26, 10:49

Путаете локальный доступ и физический

Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору

13. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." –1 +/–

Сообщение от EmmGold (ok), 16-Июл-26, 11:10

Only  ̶t̶w̶o̶ three remote holes in the default install, in a heck of a long time!

Ответить | Правка | Наверх | Cообщить модератору

14. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (14), 16-Июл-26, 11:47

Нет, она не remote, это же локально эксплуатируемая уязвимость.

Ответить | Правка | Наверх | Cообщить модератору

15. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от крокодил мимо.. (?), 16-Июл-26, 11:48

> Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может эксплуатироваться для получения прав root непривилегированным локальным пользователем в конфигурации по умолчанию.
вариант эксплойта для подтверждения есть?
судя по:
https://ftp.openbsd.org/pub/OpenBSD/patches/7.9/common/005_s...
не только и не столько sys_semget(), скорее "обычная" безалаберность.. что тоже не оправдание..

Ответить | Правка | Наверх | Cообщить модератору

16. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Аноним (16), 16-Июл-26, 11:50

Погодите.
Это та самая бздя которая мега-защищенная и они всей командой наяривают на бижопашность как стая мартышек?
Выходит не такая она крутая.

Ответить | Правка | Наверх | Cообщить модератору

18. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." –1 +/–

Сообщение от Аноним (19), 16-Июл-26, 12:05

Какая безопасность? Их обвиняли в прямой работе на ФБР.

Ответить | Правка | Наверх | Cообщить модератору

20. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." +/–

Сообщение от Colorado_House_of_Representatives (?), 16-Июл-26, 12:13

Не их, а конкретного разработчика. И закладок после аудита не нашли.

Ответить | Правка | Наверх | Cообщить модератору

17. "В OpenBSD устранена локальная уявзимость, позволяющая получи..." –1 +/–

Сообщение от Аноним (17), 16-Июл-26, 11:51

Кто знает, насколько эта нейронка права?:
Уязвимость находится в функции `semop` (строки 684–705) и представляет собой **гонку с использованием после освобождения (use-after-free)**.
**Суть проблемы:**
1. Перед вызовом `tsleep_nsec()` процесс сохраняет локальный указатель `semaptr` на структуру набора семафоров. Затем он засыпает, отпуская блокировку семафорной подсистемы.
2. Пока процесс спит, другой поток/процесс может удалить этот набор семафоров через `IPC_RMID`. Память, на которую указывает `semaptr`, освобождается (`free` + `pool_put`), а элемент массива `sema[semid]` обнуляется.
3. Если после этого (до пробуждения первого процесса) создаётся *новый* набор семафоров с тем же идентификатором `semid` (реиспользование индекса), `sema[semid]` будет указывать уже на новую структуру.
4. Первый процесс просыпается, перезахватывает блокировку и выполняет проверку:
   ```c
   if (sema[semid] == NULL ||
       semaptr->sem_perm.seq != IPCID_TO_SEQ(SCARG(uap, semid)))
   ```
   При этом `semaptr` **не обновляется** из `sema[semid]`, а продолжает указывать на уже освобождённую память.
5. Так как `sema[semid]` теперь не `NULL` (новый набор), короткого замыкания по первому условию не происходит, и код читает поле `sem_perm.seq` из освобождённой памяти — это **use-after-free**.
6. Если освобождённая память была переиспользована и злоумышленник смог записать туда старый номер последовательности, проверка может пройти, и дальнейшая логика продолжит работать с висячим указателем `semaptr`, что ведёт к контролируемому повреждению памяти ядра и потенциальному повышению привилегий.
**Где именно в коде:** строки 693–700 — после `tsleep_nsec` используется `semaptr` без переприсваивания из `sema[semid]`. Исправление должно включать сброс `semaptr = sema[semid]` после пробуждения и соответствующую обработку `NULL`.

Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2026 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от Аноним (1), 16-Июл-26, 09:57
Я так понимаю софт на Коболе 60 летней давности еще не охвачен. В рекламных целях, на безрыбье и лещ - рыба.
Ответить \| Правка \| Наверх \| Cообщить модератору


	4. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+3 +/–
	Сообщение от Аноним (4), 16-Июл-26, 10:11
	Там искать нечего, потому-что писали диды дидов, и это были боги. А боги - безгрешны и ошибок не делают по определению.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	19. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Аноним (19), 16-Июл-26, 12:06
	Проблема что уязвимый код уже и не на чем запустить.
	Ответить \| Правка \| Наверх \| Cообщить модератору

2. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	–2 +/–
Сообщение от Смузихеб забывший пароль (?), 16-Июл-26, 10:04
Как так академики поживают ? Докторскую на устранении этой уязвимости уже кому-то пообещали ?)
Ответить \| Правка \| Наверх \| Cообщить модератору


	21. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Аноним (21), 16-Июл-26, 12:26
	> Как так академики поживают ? > Докторскую на устранении этой уязвимости уже кому-то пообещали ?) То ли дело CopyFail в 7-8 варинтах за пару месяцев и бесспорное лидерство с огромным отрывом по CVEшкам... Но пустить метанчик в сторону бzдей - на опеннете это святое, да!
	Ответить \| Правка \| Наверх \| Cообщить модератору

3. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	–1 +/–
Сообщение от psv (??), 16-Июл-26, 10:06
Ошибка внесена в 2023. Но почему нет последовательности "исправления" кода которая к ней привела? В том числе авторов патчей (со ссылками где они еще светились)?
Ответить \| Правка \| Наверх \| Cообщить модератору


	8. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Аноним (8), 16-Июл-26, 10:39
	Перечитай еще раз. В 2003
	Ответить \| Правка \| Наверх \| Cообщить модератору


	12. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Аноним (12), 16-Июл-26, 10:55
	претензии от человека, который прочитать без ошибок не может
	Ответить \| Правка \| К родителю #3 \| Наверх \| Cообщить модератору

5. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от ryoken (ok), 16-Июл-26, 10:13
Отпечатков копыт ИИ не найдено?
Ответить \| Правка \| Наверх \| Cообщить модератору

7. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от openssh_user (ok), 16-Июл-26, 10:25
Странно, что для релизов выпуск исправлений затянулся
Ответить \| Правка \| Наверх \| Cообщить модератору

9. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от Аноним (9), 16-Июл-26, 10:40
> Локальная А ещё кто-то локально может подойти к моему компьютеру и стукнуть по нему молотком.
Ответить \| Правка \| Наверх \| Cообщить модератору


	10. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+2 +/–
	Сообщение от Аноним (8), 16-Июл-26, 10:45
	Либо попасть через другую дыру под пользователем nobody и стать рутом.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	11. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+1 +/–
	Сообщение от Аноним9000 (?), 16-Июл-26, 10:49
	Путаете локальный доступ и физический
	Ответить \| Правка \| К родителю #9 \| Наверх \| Cообщить модератору

13. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	–1 +/–
Сообщение от EmmGold (ok), 16-Июл-26, 11:10
Only ̶t̶w̶o̶ three remote holes in the default install, in a heck of a long time!
Ответить \| Правка \| Наверх \| Cообщить модератору


	14. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Аноним (14), 16-Июл-26, 11:47
	Нет, она не remote, это же локально эксплуатируемая уязвимость.
	Ответить \| Правка \| Наверх \| Cообщить модератору

15. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от крокодил мимо.. (?), 16-Июл-26, 11:48
> Проблема вызвана обращением к уже освобождённой памяти в функции sys_semget() и может эксплуатироваться для получения прав root непривилегированным локальным пользователем в конфигурации по умолчанию. вариант эксплойта для подтверждения есть? судя по: https://ftp.openbsd.org/pub/OpenBSD/patches/7.9/common/005_s... не только и не столько sys_semget(), скорее "обычная" безалаберность.. что тоже не оправдание..
Ответить \| Правка \| Наверх \| Cообщить модератору

16. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
Сообщение от Аноним (16), 16-Июл-26, 11:50
Погодите. Это та самая бздя которая мега-защищенная и они всей командой наяривают на бижопашность как стая мартышек? Выходит не такая она крутая.
Ответить \| Правка \| Наверх \| Cообщить модератору


	18. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	–1 +/–
	Сообщение от Аноним (19), 16-Июл-26, 12:05
	Какая безопасность? Их обвиняли в прямой работе на ФБР.
	Ответить \| Правка \| Наверх \| Cообщить модератору


	20. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	+/–
	Сообщение от Colorado_House_of_Representatives (?), 16-Июл-26, 12:13
	Не их, а конкретного разработчика. И закладок после аудита не нашли.
	Ответить \| Правка \| Наверх \| Cообщить модератору

17. "В OpenBSD устранена локальная уявзимость, позволяющая получи..."	–1 +/–
Сообщение от Аноним (17), 16-Июл-26, 11:51
Кто знает, насколько эта нейронка права?: Уязвимость находится в функции `semop` (строки 684–705) и представляет собой гонку с использованием после освобождения (use-after-free). Суть проблемы: 1. Перед вызовом `tsleep_nsec()` процесс сохраняет локальный указатель `semaptr` на структуру набора семафоров. Затем он засыпает, отпуская блокировку семафорной подсистемы. 2. Пока процесс спит, другой поток/процесс может удалить этот набор семафоров через `IPC_RMID`. Память, на которую указывает `semaptr`, освобождается (`free` + `pool_put`), а элемент массива `sema[semid]` обнуляется. 3. Если после этого (до пробуждения первого процесса) создаётся новый набор семафоров с тем же идентификатором `semid` (реиспользование индекса), `sema[semid]` будет указывать уже на новую структуру. 4. Первый процесс просыпается, перезахватывает блокировку и выполняет проверку: ```c if (sema[semid] == NULL \|\| semaptr->sem_perm.seq != IPCID_TO_SEQ(SCARG(uap, semid))) ``` При этом `semaptr` не обновляется из `sema[semid]`, а продолжает указывать на уже освобождённую память. 5. Так как `sema[semid]` теперь не `NULL` (новый набор), короткого замыкания по первому условию не происходит, и код читает поле `sem_perm.seq` из освобождённой памяти — это use-after-free. 6. Если освобождённая память была переиспользована и злоумышленник смог записать туда старый номер последовательности, проверка может пройти, и дальнейшая логика продолжит работать с висячим указателем `semaptr`, что ведёт к контролируемому повреждению памяти ядра и потенциальному повышению привилегий. Где именно в коде: строки 693–700 — после `tsleep_nsec` используется `semaptr` без переприсваивания из `sema[semid]`. Исправление должно включать сброс `semaptr = sema[semid]` после пробуждения и соответствующую обработку `NULL`.
Ответить \| Правка \| Наверх \| Cообщить модератору