Medium WID-SEC-2026-2003 1 CVE

OpenBSD: Schwachstelle ermöglicht Offenlegung von Informationen

Published Jun 18, 2026 · Updated Jun 18, 2026 · de-DE

Vendor: OpenBSD Product: OpenBSD Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in OpenBSD ausnutzen, um Informationen offenzulegen.

Product

OpenBSD ist ein Unix-artiges Betriebssystem, abgeleitet von BSD-Unix.

Vulnerabilities 1

Medium 5.3

CVE-2026-56099

OpenBSD mpls_do_error Kernel Stack Memory Disclosure via MPLS Input

OpenBSD before commit 6a23123 (2026-06-18) contains an out-of-bounds read vulnerability in the mpls_do_error function within sys/netmpls/mpls_input.c that allows remote attackers to disclose kernel stack memory by sending crafted MPLS frames with 16 labels an…

OpenBSD src

Jun 18, 2026

Revision history

2026-06-18 #1
Initiale Fassung

References

GitHub Security Advisory GHSA-6qv5-f6m3-44g8 vom 2026-06-18
https://github.com/advisories/GHSA-6qv5-f6m3-44g8
Argus Systems Advisory vom 2026-06-18 mit PoC
https://pop.argus-systems.ai/advisory/adv-040.html