CVE-2024-55553

FRRouting (FRR)-in 6.0 versiyasından etibarən 10.3 versiyasına qədər olan hissələrində, RTR vasitəsilə alınan yeniləmənin ümumi ölçüsü daxili soket buferinin ölçüsünü (əksər ƏMƏL-lərdə standart olaraq 4K) aşdıqda bütün marşrutlar yenidən təsdiqlənir. Hücumçu, yeniləmə intervalı ərzində (adətən 30 dəqiqə) bu saydan çox yeniləməyə səbəb olmaqla, RTR istifadə edən FRR routerlərində RIB-in yenidən analizini tetikləyə bilər. Bundan əlavə, bu effekt mütəmadi olaraq təbii şəkildə də baş verir. Daha욱, hücumçu bundan marşrutların davamlı olaraq təsdiqlənməsini tetikləmək üçün istifadə edə bilər. Böyük tam cədvəllərə malik routerlərin cədvəli tam şəkildə yenidən təsdiqləmək üçün 30 dəqiqədən çox vaxt tələb oluna bildiyi nəzərə alınarsa, böyük sayda ROA-nın davamlı şəkildə buraxılması və ya geri çəkilməsi qlobal miqyasda RPKI istifadə edən bütün FRR instansiyalarının marşrut idarəetmə performansına təsir göstərmək üçün istifadə edilə bilər. Əlavə olaraq, yenidən təsdiqləmə prosesi ingestorlara gedən BMP trafikinin artmasına səbəb olacaqdır. Düzəldilmiş Versiyalar: 10.0.3, 10.1.2, 10.2.1, >= 10.3.