CVE-2026-56099

Nome do Software Vulnerável e Versões Afetadas OpenBSD versões anteriores ao commit 6a23123

Description Uma leitura fora dos limites existe na função mpls do error() em sys/netmpls/mpls input.c. Atacantes remotos podem expor a memória da pilha do kernel enviando quadros MPLS manipulados contendo 16 etiquetas sem o bit Bottom-of-Stack definido. Isso faz com que o sistema vaze 4 bytes de memória adjacente da pilha do kernel de volta para o atacante em uma resposta de erro ICMP/MPLS.

Recommendations Atualize para a versão que contenha o commit 6a23123 ou posterior. Como medida paliativa temporária, desative o MPLS para minimizar o risco de exploração.