CVE-2026-37459
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).
Ocena ryzyka
Ryzyko polega na możliwości zdalnego przerwania działania routera obsługującego protokół BGP, co może prowadzić do zakłóceń w routingu i niedostępności sieci.
Rekomendacja
Zaleca się natychmiastową aktualizację FRRouting do wersji nowszej niż stable/10.6, która zawiera poprawkę na tę podatność. Należy również monitorować komunikaty BGP pod kątem podejrzanych aktualizacji.
Inne podatności w FRRouting
Zobacz wszystkie- CVE-2020-12831Niskie
W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.
- CVE-2026-37460Wysokie
Brak walidacji wejścia w funkcji rfapiRibBi2Ri() (rfapi_rib.c) w FRRouting (FRR) od wersji stable/10.0 do stable/10.6 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.
- CVE-2026-37457Wysokie
W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).
- CVE-2023-3748Niskie
W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
An integer underflow in FRRouting (FRR) stable/10.0 to stable/10.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.