CVE-2023-40216
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.
Ocena ryzyka
Brak sprawdzenia liczby argumentów może prowadzić do poważnych problemów z stabilnością systemu, w tym do awarii jądra, co zagraża ciągłości działania usług.
Rekomendacja
Zaleca się zaktualizowanie systemu do wersji zawierającej erratę 014, aby usunąć tę podatność.
Inne podatności w OpenBSD 7.3
Zobacz wszystkie- CVE-2017-1000372Krytyczne
W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.
- CVE-2026-56101Średnie
OpenBSD przed commitem 1ee99df zawiera podatność na odwrócone porównanie w funkcji ieee80211_michael_mic_failure() w sys/net80211/ieee80211_crypto_tkip.c, która pozwala nieuwierzytelnionym atakującym w zasięgu RF na wywołanie odmowy usługi poprzez wysłanie dwóch uszkodzonych ramek TKIP w odstępie większym niż 60 sekund. Atakujący mogą wykorzystać odwrócone okno sprawdzania licznika awarii MIC TKIP, aby deautoryzować wszystkie stacje TKIP i zablokować ponowną asocjację na okres do 90 sekund, podczas gdy awarie MIC w oknie, które powinny uruchomić środki zaradcze, są po cichu ignorowane, pozostawiając próby odzyskania klucza niewykrytymi.
- CVE-2026-57589Wysokie
W jądrze OpenBSD do wersji 7.9 w pliku sys/kern/sysv_sem.c występuje podatność use-after-free, która umożliwia lokalną eskalację uprawnień do poziomu roota. Problem pojawia się po przełączeniu kontekstu po wywołaniu tsleep w funkcji sys_semget().
- CVE-2026-56099Średnie
Podatność w OpenBSD przed commit 6a23123 (2026-06-18) w funkcji mpls_do_error w pliku sys/netmpls/mpls_input.c umożliwia zdalnym atakującym odczyt pamięci stosu jądra poprzez wysłanie spreparowanych ramek MPLS z 16 etykietami bez ustawionego bitu Bottom-of-Stack.
- CVE-2026-55706Średnie
W systemie OpenBSD przed commit 076e2b1 w pliku sys/net/if_spppsubr.c funkcja sppp_pap_input pozwala na ominięcie uwierzytelniania poprzez użycie zerowych wartości długości.
- CVE-2000-0914Średnie
OpenBSD 2.6 i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi poprzez zalewanie serwera żądaniami ARP.
- CVE-1999-0481Średnie
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
- CVE-1999-0485Niskie
Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.
- CVE-1999-0062Wysokie
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Oryginalny opis (angielski, źródło NVD)
OpenBSD 7.3 before errata 014 is missing an argument-count bounds check in console terminal emulation. This could cause incorrect memory access and a kernel crash after receiving crafted DCS or CSI terminal escape sequences.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS