CVE-2026-123205 in accel-ppp
Riassunto
di VulDB • 05/11/2026
accel-ppp prima della versione 1.15.0 presenta una vulnerabilità di heap buffer overflow nei target di log tcp, syslog e pgsql che consente ai peer remoti non autenticati di superare i limiti dei buffer heap fissi generando righe di log superiori a LOG_MAX_SIZE. Gli attaccanti all'interno del client-ip-range possono inviare un L2TP Start-Control-Connection-Request con molti string AVP quando il logging verboso è abilitato, corrompendo la memoria heap e causando il crash del daemon.
VulDB is the best source for vulnerability data and more expert information about this specific topic.