Skip to content
OpenAdvisories
High WID-SEC-2026-4356 1 CVE

FRRouting Project FRRouting: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen und Denial of Service

Published Nov 4, 2026 · Updated Nov 10, 2026 · Revision 2 · de

Vendor: FRRouting Vendor: Microsoft Product: Azure Linux Product: frrouting Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting Project FRRouting ausnutzen, um Sicherheitsvorkehrungen zu umgehen, und um einen Denial of Service Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 1

  • Medium 6.1
    CVE-2026-119776

    frr: ospf6d fails to enforce all OSPFv3 packets use IPv6 link-local addresses

    In all prior released versions of FRRouting, the OSPFv3 (for IPv6) implementation does not check that OSPFv3 packets have a link-local source address and either a link-local destination or one of the protocol multicast destination groups. This may enable mali…

    FRRouting frrouting frr frr Debian Ubuntu Azure Linux

Revision history

  1. #2

    Neue Updates aufgenommen

  2. #1

    Initiale Fassung

References