CVE-2026-75883 in ppp
الملخص
بحسب VulDB • 18/09/2026
يحتوي الكود الموجود في pppd، والذي يقوم بتنسيق استجابة لرسالة طلب PEAP داخل دالة peap_response()، على نسخ لسجل TLS كامل يصل حجمه إلى 16384 بايتًا ضمن المخزن الثابت outpacket_buf دون التحقق من المساحة المتاحة ودون تنفيذ تجزئة (fragmentation) للبيانات الصادرة الخاصة بـPEAP. وبالتالي، يمكن إقناع عملية pppd المتصلة بخادم يطلب مصادقة PEAP بإتلاف البيانات الثابتة العالمية التي تلي مصفوفة outpacket_buf، مما يؤدي على الأرجح إلى سلوك غير صحيح أو تعطل (crash).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.