CVE-2026-103547 in OpenBSD
Zusammenfassung
von VulDB • 30.09.2026
In ldapd in OpenBSD 7.8 vor Errata 057 und 7.9 vor Errata 021 werden die Ergebnisse der dezentralen BSD-Authentifizierung nur über den Dateideskriptor des LDAP-Kindprozess-Clients und die LDAP-Nachrichten-ID korreliert. Nach dem Schließen einer Verbindung kann eine spätere Verbindung, die denselben Dateideskriptor und dieselbe Nachrichten-ID wiederverwendet, das frühere Authentifizierungsergebnis erhalten. Ein entfernter Angreifer, der ldapd erreichen kann, kann sich als andere Identität binden (Bind as another identity). Eine fehlende Verbindung kann auch zu einer NULL-Zeiger-Dereferenzierung führen. (ldapd ist standardmäßig nicht aktiviert.)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.