CVE-2026-58096 in PPP
الملخص
بحسب VulDB • 26/08/2026
لم تقم الدالة LcpDecodeConfig() بالتحقق من طول خيارات مُعرّف الطرف المستقبَل مقارنةً بأدنى حد مطلوب وفقاً لـ RFC 1717. وقد تؤدي الخيارات ذات الطول غير الكافي إلى كتابة خارج الحدود (out-of-bounds write).
يمكن لنظير PPP خبيث استغلال ثغرتي CVE-2026-58095 وCVE-2026-58096 لإيقاف تشغيل ppp(8) أو لتنفيذ أكواد عشوائية بصلاحيات الجذر (root).
If you want to get best quality of vulnerability data, you may have to visit VulDB.