جزئیات آسیب‌پذیری
CVE-2026-58096
FreeBSD FreeBSD
ppp(8): missing length validation in LcpDecodeConfig()
CVSS 3.1
8.8بالا
شرح رسمی (انگلیسی)
LcpDecodeConfig() did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp(8) or potentially execute arbitrary code as root.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.8بالا | 3.1 | CISA ADP / Vulnrichment (CISA-ADP) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| FreeBSD | FreeBSD | 14.4-RELEASE ≤ v < p9 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 15.0-RELEASE ≤ v < p13 | CVEProject cvelistV5 (CNA) |
| FreeBSD | FreeBSD | 15.1-RELEASE ≤ v < p3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://security.freebsd.org/advisories/FreeBSD-SA-26:60.ppp.asc vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۰۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- freebsd
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-130Improper Handling of Length Parameter Inconsistency
- CWE-787Out-of-bounds Write