CVE-2026-28532
Təsvir
FRRouting 10.5.3-dən əvvəlki versiyalarda yeddi OSPF Traffic Engineering və Segment Routing TLV parser funksiyasında tam ədəd daşması zəifliyi mövcuddur; burada uint16_t akkumulyator dəyişəni TLV_SIZE() makrosunun qaytardığı uint32_t dəyərlərini kəsir, nəticədə dövrənin dayandırılma şərti yerinə yetirilmir, göstəricinin irəliləməsi isə yoxlanılmadan davam edir. Müəyyən edilmiş OSPF qonşuluğu olan hücumçular zərərli Type 10 və ya Type 11 Opaque LSA olan xüsusi hazırlanmış LS Update paketi göndərərək yaddaş sərhədlərindən kənar oxumalara səbəb ola və OSPF sahəsindəki və ya avtonom sistemdəki bütün təsirlənmiş marşrutlaşdırıcıları çökdürə bilər.
Necə düzəltmək olar
- frrouting frrouting10.5.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| frrouting frrouting | v < 10.5.3 | 10.5.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.