CVE-2026-58097

Yüksək

Təsvir

mp_SetEnddisc() funksiyası istifadəçi tərəfindən təmin edilən PSN son nöqtə dəyərini uzunluq yoxlaması aparmadan kopyalayır ki, bu da ppp(8) əmr interfeysi vasitəsilə bufer daşmasına şərait yaradır. ppp(8) əmr interfeysinə çıxışı olan lokal istifadəçi ppp(8)-i sıradan çıxara və ya potensial olaraq root səlahiyyətləri ilə ixtiyari kodu icra edə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFreebsd
Dərc26 avq 2026
İlk görülmə26 avq 2026

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
freebsd freebsd14.4, 15.0, 15.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-58097 · Freebsd · Dark Radar