Skip to content
OpenAdvisories
Medium WID-SEC-2026-1333 2 CVEs

FRRouting Project FRRouting: Mehrere Schwachstellen ermöglichen Denial of Service

Published May 3, 2026 · Updated Jul 16, 2026 · Revision 12 · de-DE

Vendor: Debian Vendor: FRRouting Vendor: Microsoft Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Azure Linux Product: Enterprise Linux Product: frrouting Product: Linux Product: Linux Product: Linux Product: openSUSE Product: Rocky Linux

Summary

Ein Angreifer kann mehrere Schwachstellen in FRRouting Project FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 2

  • High 7.5
    CVE-2026-37457

    An off-by-one out-of-bounds write vulnerability in the bgp_flowspec_op_decode() function (bgpd/bgp_flowspec_util.c) of …

    frr frr quagga frr Debian Ubuntu Azure Linux
  • Medium 6.5
    CVE-2026-28532

    FRRouting < 10.5.3 Integer Overflow in OSPF TLV Parser Functions

    FRRouting before 10.5.3 contains an integer overflow vulnerability in seven OSPF Traffic Engineering and Segment Routing TLV parser functions where a uint16_t accumulator variable truncates uint32_t values returned by the TLV_SIZE() macro, causing the loop te…

    FRRouting FRR frr frr Debian Ubuntu Azure Linux

Revision history

  1. #12

    Neue Updates von Oracle Linux aufgenommen

  2. #11

    Neue Updates von SUSE aufgenommen

  3. #10

    Neue Updates von Oracle Linux aufgenommen

  4. #9

    Neue Updates von SUSE aufgenommen

  5. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  6. #7

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  7. #6

    Neue Updates von Red Hat, Oracle Linux und SUSE aufgenommen

  8. #5

    Neue Updates von Red Hat aufgenommen

  9. #4

    Neue Updates von Debian aufgenommen

  10. #3

    Neue Updates aufgenommen

  11. #2

    Neue Updates von openSUSE aufgenommen

  12. #1

    Initiale Fassung

References