CVE-2026-58095
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Funkcja mp_Enddisc() używała nieprawidłowych obliczeń długości podczas formatowania adresów dyskryminatora punktu końcowego do wyświetlenia, co pozwalało otrzymanej opcji punktu końcowego na przepełnienie globalnego bufora wynikowego. Złośliwy peer PPP może zawiesić ppp(8) lub potencjalnie wykonać dowolny kod jako root.
Ocena ryzyka
Podobnie jak w przypadku CVE-2026-58096, atakujący może zdalnie spowodować awarię lub uzyskać uprawnienia roota, co stanowi poważne zagrożenie dla integralności systemu.
Rekomendacja
Zainstaluj aktualizacje ppp(8) zawierające poprawkę dla tej podatności.
Oryginalny opis (angielski, źródło NVD)
mp_Enddisc() used incorrect length calculations when formatting endpoint discriminator addresses for display, allowing a received endpoint option to overflow a global result buffer. A malicious PPP peer can crash ppp(8) or potentially execute arbitrary code as root.