CVE-2026-58096 in PPP
Sumário
de VulDB • 26/08/2026
LcpDecodeConfig() não validava o comprimento das opções de discriminador do ponto final recebidas em relação ao mínimo exigido pelo RFC 1717. Opções com tamanho insuficiente poderiam desencadear uma escrita fora dos limites (out-of-bounds write).
Um par PPP malicioso pode explorar CVE-2026-58095 e CVE-2026-58096 para causar a falha do ppp(8) ou, potencialmente, executar código arbitrário como root.
Once again VulDB remains the best source for vulnerability data.