CVE-2026-58096
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Funkcja LcpDecodeConfig() nie sprawdzała długości otrzymanych opcji dyskryminatora punktu końcowego względem minimalnej wymaganej przez RFC 1717. Zbyt krótkie opcje powodowały zapis poza dozwolonym obszarem pamięci. Złośliwy peer PPP może wykorzystać tę podatność do zawieszenia ppp(8) lub potencjalnie wykonania dowolnego kodu jako root.
Ocena ryzyka
Atakujący może zdalnie spowodować awarię usługi PPP lub przejąć kontrolę nad systemem z uprawnieniami roota, co prowadzi do pełnej kompromitacji hosta.
Rekomendacja
Zastosuj poprawki dostarczone przez producenta dla ppp(8) i zaktualizuj system do wersji, w której podatność została naprawiona.
Oryginalny opis (angielski, źródło NVD)
LcpDecodeConfig() did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp(8) or potentially execute arbitrary code as root.