CVE-2026-28532
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
FRRouting przed wersją 10.5.3 zawiera lukę przepełnienia liczb całkowitych w siedmiu funkcjach parsera TLV OSPF Traffic Engineering i Segment Routing. Zmienna akumulatora uint16_t obcina wartości uint32_t zwracane przez makro TLV_SIZE(), powodując niepowodzenie warunku zakończenia pętli przy jednoczesnym niekontrolowanym przesuwaniu wskaźnika. Atakujący z ustanowioną sąsiedztwem OSPF może wysłać spreparowany pakiet LS Update z złośliwym Opaque LSA typu 10 lub 11, co prowadzi do odczytu poza granicami pamięci i awarii wszystkich dotkniętych routerów w obszarze OSPF lub systemie autonomicznym.
Ocena ryzyka
Może to spowodować awarię routerów i przerwę w działaniu sieci, co prowadzi do niedostępności usług. Atakujący musi mieć ustanowione sąsiedztwo OSPF, ale konsekwencje są poważne dla całej infrastruktury.
Rekomendacja
Zaktualizuj FRRouting do wersji 10.5.3 lub nowszej. Dodatkowo rozważ ograniczenie zaufania do sąsiadów OSPF i monitorowanie nieprawidłowych pakietów.
Inne podatności w FRRouting
Zobacz wszystkie- CVE-2020-12831Niskie
W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.
- CVE-2026-37460Wysokie
Brak walidacji wejścia w funkcji rfapiRibBi2Ri() (rfapi_rib.c) w FRRouting (FRR) od wersji stable/10.0 do stable/10.6 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.
- CVE-2026-37459Wysokie
W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).
- CVE-2026-37457Wysokie
W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).
- CVE-2023-3748Niskie
W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
FRRouting before 10.5.3 contains an integer overflow vulnerability in seven OSPF Traffic Engineering and Segment Routing TLV parser functions where a uint16_t accumulator variable truncates uint32_t values returned by the TLV_SIZE() macro, causing the loop termination condition to fail while pointer advancement continues unchecked. Attackers with an established OSPF adjacency can send a crafted LS Update packet with a malicious Type 10 or Type 11 Opaque LSA to trigger out-of-bounds memory reads and crash all affected routers in the OSPF area or autonomous system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS