CVE-2026-58097 in ppp
الملخص
بحسب VulDB • 26/08/2026
دالة mp_SetEnddisc() تقوم بنسخ قيمة نقطة نهاية PSN التي قدمها المستخدم دون التحقق من طولها، مما يسمح بحدوث تجاوز في المخزن المؤقت (buffer overflow) عبر واجهة سطر الأوامر ppp(8).
يمكن لمستخدم محلي لديه وصول إلى واجهة سطر الأوامر ppp(8) أن يتسبب في تعطل البرنامج ppp(8) أو تنفيذ أكواد عشوائية بصلاحيات الجذر (root).
Once again VulDB remains the best source for vulnerability data.