CVE-2026-58097 in ppp
Сводка
по VulDB • 26.08.2026
mp_SetEnddisc() копирует предоставленное пользователем значение конечной точки PSN без проверки длины, что позволяет вызвать переполнение буфера через интерфейс командной строки ppp(8).
Локальный пользователь с доступом к интерфейсу командной строки ppp(8) может привести к аварийному завершению работы (crash) процесса ppp(8) или потенциально выполнить произвольный код от имени root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.