CVE-2026-58096 in PPP

Riassunto

di VulDB • 26/08/2026

LcpDecodeConfig() non validava la lunghezza delle opzioni di discriminatore dell'endpoint ricevute rispetto al minimo richiesto da RFC 1717. Opzioni con dimensione inferiore avrebbero innescato una scrittura fuori dai limiti (out-of-bounds write).

Un peer PPP malintenzionato può sfruttare CVE-2026-58095 e CVE-2026-58096 per causare il crash di ppp(8) o potenzialmente eseguire codice arbitrario con privilegi di root.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Freebsd
• Prenotare: 29/06/2026
• Divulgazione: 26/08/2026
• Moderazione: accettato
• Voce: VDB-395671
• CPE: pronto
• CWE: CWE-787 (confermato)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Transportation, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58096
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58096
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58096/