OpenBSD 修复 OpenAI 报告的 pty UAF 漏洞，吐槽其补丁「离谱」

jedisct1 · x · 2026-11-10

Theo de Raadt 提交的 OpenBSD 源码补丁显示：禁止在 pty master 上执行 TIOCSCTTY、TIOCNOTTY、TIOCSPGRP 三个 ioctl（一律返回 ENOTTY），因为它们可能造成不一致的会话状态，导致 OpenAI 报告的危险 use-after-free 漏洞。

亮点是提交信息中的直言吐槽：OpenAI 虽报告了漏洞，但其提议的补丁「batshit crazy」——由于没有定位到根因，反而为异常状态写代码支持，把问题弄得更糟。转发者借此强调「真实人类做补丁审查为何重要」。