CVE-2026-56099: OpenBSD hukommelseslækage forklaret

En sårbarhed i styresystemet OpenBSD gør det muligt for en angriber at læse små bidder af operativsystemets interne hukommelse (kaldet kernel-hukommelse). Det sker, fordi en funktion ved navn mpls_do_error ikke tjekker grænser korrekt, når den modtager særligt udformede netværkspakker af typen MPLS (et protokolformat brugt til at route datatrafik). Angriberen behøver ingen adgangskoder eller særlige rettigheder — det kræver blot netværksadgang til det sårbare system. Fejlen er klassificeret som CWE-125 (out-of-bounds read), hvilket betyder at programmet læser data uden for det tilladte hukommelsesområde og utilsigtet afslører indholdet for angriberen.

Sårbarheden rammer servere og systemer, der kører OpenBSD og er eksponeret mod internettet eller et eksternt netværk. OpenBSD bruges primært af teknisk erfarne administratorer, universiteter og organisationer med fokus på sikkerhed — det er relativt sjældent i typiske SMV-miljøer. Hvis din virksomhed bruger OpenBSD som firewall, router eller server, og systemet ikke er opdateret til efter commit 6a23123 fra den 18. juni 2026, er du potentielt berørt.

En angriber kan sende særligt udformede netværkspakker til dit system og modtage fragmenter af operativsystemets interne hukommelse som svar. Disse fragmenter kan indeholde følsomme oplysninger som krypteringsnøgler, adgangskoder eller andre data, der midlertidigt befinder sig i systemets kerne. Det giver angriberen bedre forudsætninger for at planlægge et mere avanceret angreb. Selve angrebet ændrer eller sletter ikke data og lukker ikke systemet ned — det er udelukkende en informationslækage.

Sårbarheden er vurderet til CVSS-score 5,3 ud af 10, hvilket kategoriseres som moderat. Angrebet kræver ingen login, ingen brugerinteraktion og kan udføres over netværket, hvilket gør det nemt at forsøge. Til gengæld er skaden begrænset til læsning af mindre mængder hukommelse — angriberen kan ikke direkte overtage systemet eller slette data. Risikoen er størst, hvis OpenBSD-systemet håndterer følsomme oplysninger og er direkte tilgængeligt fra internettet.

Følg disse trin for at beskytte din virksomhed:

1. Tjek om du bruger OpenBSD: Spørg din IT-ansvarlige eller leverandør, om nogle af jeres servere, firewalls eller routere kører OpenBSD.
2. Opdatér OpenBSD: Sørg for at systemet er opdateret til en version der inkluderer commit 6a23123 fra den 18. juni 2026 eller nyere. Din IT-ansvarlige kan verificere dette.
3. Begræns netværksadgang: Hvis opdatering ikke kan ske med det samme, så begræns hvilke IP-adresser der kan sende MPLS-trafik til systemet via en firewall-regel.
4. Overvåg systemlogge: Bed din IT-ansvarlige om at tjekke logfiler for usædvanlig MPLS-trafik eller netværksscanning mod de berørte systemer.