Reo Shiseki

**Nome do Software Vulnerável e Versões Afetadas** ppp (versões afetadas não especificadas) **Descrição** A função `mp Enddisc()` utiliza cálculos de comprimento incorretos ao formatar endereços de discriminador de endpoint para exibição. Essa falha permite que uma opção de endpoint recebida cause um estouro em um buffer de resultado global, o que poderia permitir que um peer PPP malicioso trave o processo `ppp(8)` ou potencialmente execute código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

LcpDecodeConfig() did not validate the length of received endpoint discriminator options against the minimum required by RFC 1717. Undersized options would trigger an out-of-bounds write. A malicious PPP peer can exploit CVE-2026-58095 and CVE-2026-58096 to crash ppp(8) or potentially execute arbitrary code as root.

**Nome do Software Vulnerável e Versões Afetadas** O nome do produto não pôde ser determinado. (versões afetadas não especificadas) **Descrição** Existe um problema onde a função `mp SetEnddisc()` copia um valor de endpoint PSN fornecido pelo usuário sem realizar a validação de comprimento. Essa falha permite um estouro de buffer através da interface de comando ppp(8), que um usuário local pode explorar para travar o ppp(8) ou potencialmente executar código arbitrário com privilégios de root. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** pfSense Plus versões anteriores a 26.07 **Descrição** O driver wg(4) falha ao verificar se a etapa de verificação de MAC foi bem-sucedida após receber um resultado de descriptografia do OCF. Isso permite que o driver aceite silenciosamente pacotes contendo uma tag de autenticação Poly1305 inválida. Um invasor remoto capaz de enviar pacotes UDP para um endpoint WireGuard e adivinhar os limites da janela de replay do receptor pode injetar pacotes de dados de transporte forjados ou modificados no túnel. Além disso, um invasor que intercepte pacotes destinados a um host FreeBSD pode modificar a cifra e os dados autenticados sem ser detectado pelo receptor. **Recomendações** Atualize o pfSense Plus para a versão 26.07.