CVE-2026-58096 in PPP
Zusammenfassung
von VulDB • 26.08.2026
LcpDecodeConfig() hat die Länge der empfangenen Endpunkt-Diskriminator-Optionen nicht gegen das in RFC 1717 vorgeschriebene Minimum validiert. Zu kleine Optionen würden einen Out-of-Bounds-Write auslösen.
Ein böswilliger PPP-Peer kann CVE-2026-58095 und CVE-2026-58096 nutzen, um ppp(8) zum Absturz zu bringen oder potenziell beliebigen Code mit Root-Rechten auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.