CVE-2026-58097 in ppp

요약

\~에 의해 VulDB • 2026. 08. 26.

mp_SetEnddisc()는 길이 검증 없이 사용자 제공 PSN 엔드포인트 값을 복사하여, ppp(8) 명령어 인터페이스를 통해 버퍼 오버플로우를 유발할 수 있습니다.

ppp(8) 명령어 인터페이스에 접근 권한이 있는 로컬 사용자는 ppp(8)을 충돌시키거나 루트 권한으로 임의 코드를 실행할 가능성이 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Freebsd
• 예약하다: 2026. 06. 29.
• 공개: 2026. 08. 26.
• 모더레이션: 수락
• 항목: VDB-395674
• CPE: 준비됨
• CWE: CWE-120 (확인됨)
• CVSS: 8.8 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Finance, Police, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58097/