CVE-2026-56099
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w OpenBSD przed commit 6a23123 (2026-06-18) w funkcji mpls_do_error w pliku sys/netmpls/mpls_input.c umożliwia zdalnym atakującym odczyt pamięci stosu jądra poprzez wysłanie spreparowanych ramek MPLS z 16 etykietami bez ustawionego bitu Bottom-of-Stack.
Ocena ryzyka
Ryzyko polega na wycieku wrażliwych danych z pamięci jądra, co może umożliwić atakującemu uzyskanie informacji o systemie lub innych procesach, potencjalnie prowadząc do dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenBSD do wersji zawierającej commit 6a23123 lub nowszej, aby wyeliminować podatność na odczyt poza zakresem.
Inne podatności w OpenBSD
Zobacz wszystkie- CVE-2017-1000372Krytyczne
W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.
- CVE-2026-56101Średnie
OpenBSD przed commitem 1ee99df zawiera podatność na odwrócone porównanie w funkcji ieee80211_michael_mic_failure() w sys/net80211/ieee80211_crypto_tkip.c, która pozwala nieuwierzytelnionym atakującym w zasięgu RF na wywołanie odmowy usługi poprzez wysłanie dwóch uszkodzonych ramek TKIP w odstępie większym niż 60 sekund. Atakujący mogą wykorzystać odwrócone okno sprawdzania licznika awarii MIC TKIP, aby deautoryzować wszystkie stacje TKIP i zablokować ponowną asocjację na okres do 90 sekund, podczas gdy awarie MIC w oknie, które powinny uruchomić środki zaradcze, są po cichu ignorowane, pozostawiając próby odzyskania klucza niewykrytymi.
- CVE-2026-57589Wysokie
W jądrze OpenBSD do wersji 7.9 w pliku sys/kern/sysv_sem.c występuje podatność use-after-free, która umożliwia lokalną eskalację uprawnień do poziomu roota. Problem pojawia się po przełączeniu kontekstu po wywołaniu tsleep w funkcji sys_semget().
- CVE-2026-55706Średnie
W systemie OpenBSD przed commit 076e2b1 w pliku sys/net/if_spppsubr.c funkcja sppp_pap_input pozwala na ominięcie uwierzytelniania poprzez użycie zerowych wartości długości.
- CVE-2023-40216Średnie
OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.
- CVE-2000-0914Średnie
OpenBSD 2.6 i wcześniejsze pozwala zdalnym atakującym wywołać odmowę usługi poprzez zalewanie serwera żądaniami ARP.
- CVE-1999-0481Średnie
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
- CVE-1999-0485Niskie
Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.
- CVE-1999-0062Wysokie
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Oryginalny opis (angielski, źródło NVD)
OpenBSD before commit 6a23123 (2026-06-18) contains an out-of-bounds read vulnerability in the mpls_do_error function within sys/netmpls/mpls_input.c that allows remote attackers to disclose kernel stack memory by sending crafted MPLS frames with 16 labels and no Bottom-of-Stack bit set.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS