CVE-2024-55553

FRRouting (FRR) sürüm 6.0 ve sonrası ile 10.3 öncesindeki sürümlerde, RTR üzerinden alınan bir güncellemenin toplam boyutu dahili soket tampon boyutunu (çoğu işletim sisteminde varsayılan olarak 4K) aşarsa tüm rotalar yeniden doğrulanır. Bir saldırgan, bir güncelleme aralığında (genellikle 30 dakika) bu sayıdan fazla güncellemeye neden olarak, RTR kullanan FRR yönlendiricileri için RIB'nin yeniden ayrıştırılmasını tetiklemek amacıyla bunu kullanabilir. Ek olarak, bu durum doğal olarak düzenli bir şekilde meydana gelmektedir. Dahası, bir saldırgan rota doğrulamasını sürekli tetiklemek için bunu kullanabilir. Büyük tam tablolara sahip yönlendiricilerin tabloyu tamamen yeniden doğrulamak için 30 dakikadan fazla süreye ihtiyaç duyabileceği göz önüne alındığında, çok sayıda ROA'nın sürekli yayınlanması/geri çekilmesi, küresel olarak RPKI kullanan tüm FRR örneklerinin rota işleme performansını etkilemek için kullanılabilir. Ayrıca, yeniden doğrulama işlemi alıcılara yönelik artan BMP trafiğine neden olacaktır. Düzeltilen Sürümler: 10.0.3, 10.1.2, 10.2.1, >= 10.3.