Към съдържанието
Търсене

CVE-2026-56101: OpenBSD, логическа грешка

6.0

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

OpenBSD before commit 1ee99df contains an inverted comparison vulnerability in the ieee80211_michael_mic_failure() function within sys/net80211/ieee80211_crypto_tkip.c that allows unauthenticated attackers within RF range to trigger denial of service by sending two malformed TKIP frames separated by more than 60 seconds. Attackers can exploit the reversed TKIP MIC failure countermeasure window check to deauthenticate all associated TKIP stations and block reassociation for up to 90 seconds, while within-window MIC failures that should engage countermeasures are silently discarded, leaving key-recovery attempts undetected.

Засегнати продукти

  • OpenBSD OpenBSD: преди 1ee99dfcc4ddc87afc6395d5d3094e9d2314fb5a

Вид слабост

История

  • 8 септември 2026 Публикувано

Други уязвимости в OpenBSD OpenBSD

Първоизточници

CVE-2026-56101: OpenBSD, логическа грешка | freedomonline.bg