來自 Red Hat 安全性公告 2020:0633：

現已提供適用於 Red Hat Enterprise Linux 8 的 ppp 更新。

Red Hat 產品安全性團隊已將此更新評等為具有「重要」安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

ppp 套件含點對點通訊協定 (PPP) 程序，以及 PPP 支援文件。PPP 通訊協定提供透過序列式點對點連結傳輸資料包的方法。PPP 通常用於經由數據機和電話線撥入網際網路服務供應商 (ISP) 或其他組織。

安全性修復：

* ppp：eap.c 的 eap_request 和 eap_response 函式中有緩衝區溢位情形 (CVE-2020-8597)

如需有關安全性問題的詳細資料，包括影響、CVSS 評分、確認及其他相關資訊，請參閱〈參照〉一節中列出的 CVE 頁面。

偵測

Oracle Linux 8：ppp (ELSA-2020-0633)

critical Nessus Plugin ID 134191

版本 1.4