BDU:2026-08479

Опубликовано: 12 июн. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции mpls_do_error() сценария sys/netmpls/mpls_input.c операционной системы OpenBSD связана с выходом операции за границы буфера в памяти при обработке меток MPLS. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Вендор

OpenBSD Project

Наименование ПО

OpenBSD

Версия ПО

до 7.9 включительно (OpenBSD)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

OpenBSD Project OpenBSD до 7.9 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://github.com/openbsd/src/commit/6a23123ec05f1eb29cfcaae0f3a468b2e1983cfd

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-56099
CVE

EPSS

Процентиль: 34%

0.00423

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2026-56099

CVSS3: 5.3

nvd

около 2 месяцев назад

OpenBSD before commit 6a23123 (2026-06-18) contains an out-of-bounds read vulnerability in the mpls_do_error function within sys/netmpls/mpls_input.c that allows remote attackers to disclose kernel stack memory by sending crafted MPLS frames with 16 labels and no Bottom-of-Stack bit set.

GHSA-6qv5-f6m3-44g8

CVSS3: 5.3

github

около 2 месяцев назад

EPSS

Процентиль: 34%

0.00423

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2