Summary
Ein Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.
Vulnerabilities 1
-
Low 3.5
Inifinite loop in babld message parsing may cause dos
A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag set, the interval field set to 0, or any TLV that…
Revision history
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von SUSE aufgenommen
-
#1
Initiale Fassung
References
-
Red Hat Bugzilla – Bug 2223668 vom 2023-07-18
https://bugzilla.redhat.com/show_bug.cgi?id=2223668
-
SUSE Security Update SUSE-SU-2023:3709-1 vom 2023-09-20
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016260.html
-
SUSE Security Update SUSE-SU-2024:4090-1 vom 2024-11-28
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/message/BBQ2F6B52UDKPMMML6F24O4RGXPC3B6U/
-
Debian Security Advisory DSA-6322 vom 2026-06-04
https://security-tracker.debian.org/tracker/DSA-6322-1