Skip to content
OpenAdvisories
High WID-SEC-2026-4548 1 CVE

FRRouting: Schwachstelle ermöglicht Denial of Service

Published Nov 12, 2026 · Updated Nov 12, 2026 · de

Vendor: FRRouting Product: frrouting Platform: Linux

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in FRRouting ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

FRRouting (FRR) ist eine freie und quelloffene Internet-Routing-Protokollsuite für Linux- und Unix-Plattformen. Es implementiert BGP, OSPF, RIP, IS-IS, PIM, LDP, BFD, Babel, PBR, OpenFabric und VRRP, mit Alpha-Unterstützung für EIGRP und NHRP.

Vulnerabilities 1

  • Medium 6.0
    CVE-2026-120033

    frr: bgpd Send Hold Timer expiry bypasses the FSM, leaving a phantom Established session or crashing bgpd with Graceful Restart

    In FRRouting, bgpd does not correctly close a BGP session when the Send Hold Timer (RFC 9687) expires, i.e. when a neighbor has stopped accepting data from the router for twice the hold time. The connection is closed, but bgpd still considers the session to b…

    FRRouting frrouting frr quagga Ubuntu

Revision history

  1. #1

    Initiale Fassung

References