🟠 CVE-2026-58096: High Schwachstelle

„`html

Zusammenfassung

CVE-2026-58096 ist eine kritische Pufferüberlauffehler in der LcpDecodeConfig()-Funktion des PPP-Protokolls (Point-to-Point Protocol). Die Funktion validiert nicht ausreichend die Länge von Endpoint-Diskriminator-Optionen gegen die RFC 1717 Anforderungen. Dies ermöglicht Pufferüberläufe mit Schreibzugriff außerhalb des dafür vorgesehenen Bereichs.

Betroffene Systeme

Die Vulnerabilität betrifft verschiedene Betriebssysteme und Distributionen mit PPP-Implementierungen, insbesondere:

• FreeBSD ppp(8) Daemon
• Linux PPP-Pakete mit betroffener LCP-Implementierung
• Weitere PPP-basierte Systeme und Netzwerkgeräte

Technische Details

Die Schwachstelle liegt in der unzureichenden Längenkontrolle bei der Verarbeitung von Link Control Protocol (LCP) Konfigurationsrahmen. Spezifisch werden Endpoint-Diskriminator-Optionen nicht gegen die minimale Größe validiert, die RFC 1717 vorschreibt.

Ein Angreifer kann durch Senden manipulierter PPP-Pakete mit untergroßen Optionen einen Out-of-Bounds-Write auslösen. In Kombination mit CVE-2026-58095 können beide Schwachstellen für Denial-of-Service-Anschläge oder beliebige Code-Ausführung mit Root-Privilegien ausgenutzt werden.

Angriffsvektor: Network (Netzwerkbasiert)

CVSS-Score: 8.8 (High Severity)

Empfohlene Massnahmen

• Umgehend Sicherheits-Updates für PPP-Implementierungen einspielen
• PPP-Verbindungen auf nicht vertrauenswürdigen Netzwerken einschränken
• Firewall-Regeln für PPP-Traffic (Port 1723) implementieren
• Betroffene Systeme isolieren bis Patches verfügbar sind
• Systeme mit Root-Zugriff für PPP-Prozesse priorisiert updaten

Bewertung

CVE-2026-58096 stellt eine ernsthafte Bedrohung dar, da die Ausnutzung zu Remote Code Execution als Root führt. Der hohe CVSS-Wert von 8.8 unterstreicht die Kritikalität. Die Verfügbarkeit von Patches ist derzeit nicht bestätigt, weshalb sofortige Gegenmaßnahmen erforderlich sind.

„`