Skip to content
OpenAdvisories
Medium WID-SEC-2024-0806 4 CVEs

FRRouting Project FRRouting: Schwachstellen ermöglichen Denial of Service

Published Apr 7, 2024 · Updated Jun 4, 2026 · Revision 10 · de-DE

Vendor: Debian Vendor: Fedora Vendor: FRRouting Vendor: SUSE Vendor: Ubuntu Product: frrouting Product: Linux Product: Linux Product: Linux Product: Linux Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 4

  • Medium 6.5
    CVE-2024-31948

    In FRRouting (FRR) through 9.1, an attacker using a malformed Prefix SID attribute in a BGP UPDATE packet can cause the…

    frr frr Debian Ubuntu
  • Medium 6.5
    CVE-2024-31949

    In FRRouting (FRR) through 9.1, an infinite loop can occur when receiving a MP/GR capability as a dynamic capability be…

    frr Debian
  • Medium 6.5
    CVE-2024-31950

    In FRRouting (FRR) through 9.1, there can be a buffer overflow and daemon crash in ospf_te_parse_ri for OSPF LSA packet…

    frr frr frr Debian Ubuntu Azure Linux
  • Medium 6.5
    CVE-2024-31951

    In the Opaque LSA Extended Link parser in FRRouting (FRR) through 9.1, there can be a buffer overflow and daemon crash …

    frr frr frr Debian Ubuntu Azure Linux

Revision history

  1. #10

    Neue Updates von Debian aufgenommen

  2. #9

    Neue Updates von SUSE aufgenommen

  3. #8

    Neue Updates von Debian aufgenommen

  4. #7

    Neue Updates von Fedora aufgenommen

  5. #6

    Neue Updates von SUSE aufgenommen

  6. #5

    Neue Updates von Ubuntu aufgenommen

  7. #4

    Neue Updates von Ubuntu aufgenommen

  8. #3

    Neue Updates von SUSE aufgenommen

  9. #2

    Neue Updates von Debian und SUSE aufgenommen

  10. #1

    Initiale Fassung

References