CVE-2026-56099
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Podatność w OpenBSD przed commit 6a23123 (2026-06-18) w funkcji mpls_do_error w pliku sys/netmpls/mpls_input.c umożliwia zdalnym atakującym odczyt pamięci stosu jądra poprzez wysłanie spreparowanych ramek MPLS z 16 etykietami bez ustawionego bitu Bottom-of-Stack.
Ocena ryzyka
Ryzyko polega na wycieku wrażliwych danych z pamięci jądra, co może umożliwić atakującemu uzyskanie informacji o systemie lub innych procesach, potencjalnie prowadząc do dalszej eskalacji uprawnień.
Rekomendacja
Zaleca się natychmiastową aktualizację OpenBSD do wersji zawierającej commit 6a23123 lub nowszej, aby wyeliminować podatność na odczyt poza zakresem.
Inne podatności w OpenBSD
Zobacz wszystkie- CVE-2017-1000372Krytyczne
W OpenBSD występuje luka w implementacji strony ochronnej stosu, która pozwala atakującym na jej obejście, co skutkuje możliwością wykonania dowolnego kodu przy użyciu binarek setuid, takich jak /usr/bin/at. Problem ten dotyczy OpenBSD 6.1 oraz prawdopodobnie wcześniejszych wersji.
- CVE-2026-57589Wysokie
W jądrze OpenBSD do wersji 7.9 w pliku sys/kern/sysv_sem.c występuje podatność use-after-free, która umożliwia lokalną eskalację uprawnień do poziomu roota. Problem pojawia się po przełączeniu kontekstu po wywołaniu tsleep w funkcji sys_semget().
- CVE-2026-55706Średnie
W systemie OpenBSD przed commit 076e2b1 w pliku sys/net/if_spppsubr.c funkcja sppp_pap_input pozwala na ominięcie uwierzytelniania poprzez użycie zerowych wartości długości.
- CVE-2023-40216Średnie
OpenBSD 7.3 przed erratą 014 nie sprawdza poprawności liczby argumentów w emulacji terminala konsolowego. Może to prowadzić do nieprawidłowego dostępu do pamięci oraz awarii jądra po otrzymaniu spreparowanych sekwencji ucieczki DCS lub CSI.
- CVE-1999-0481Średnie
Podatność CVE-1999-0481 dotyczy usługi 'poll' w systemie OpenBSD, która może prowadzić do odmowy usługi.
- CVE-1999-0485Niskie
Zdalni atakujący mogą spowodować awarię systemu poprzez funkcję ipintr() w ipq w OpenBSD.
- CVE-1999-0062Wysokie
Polecenie chpass w OpenBSD umożliwia lokalnemu użytkownikowi uzyskanie dostępu do konta root poprzez wyciek deskryptora pliku.
Oryginalny opis (angielski, źródło NVD)
OpenBSD before commit 6a23123 (2026-06-18) contains an out-of-bounds read vulnerability in the mpls_do_error function within sys/netmpls/mpls_input.c that allows remote attackers to disclose kernel stack memory by sending crafted MPLS frames with 16 labels and no Bottom-of-Stack bit set.