CVE-2026-28532
Açıklama
10.5.3 sürümünden önceki FRRouting, yedi OSPF Traffic Engineering ve Segment Routing TLV ayrıştırıcı fonksiyonunda bir tamsayı taşması zafiyeti içermektedir; burada bir uint16_t akümülatör değişkeni, TLV_SIZE() makrosu tarafından döndürülen uint32_t değerlerini kırpmakta ve bu durum işaretçi ilerlemesi kontrolsüzce devam ederken döngü sonlandırma koşulunun başarısız olmasına neden olmaktadır. Kurulmuş bir OSPF komşuluğuna sahip saldırganlar, sınır dışı bellek okumalarını tetiklemek ve OSPF alanı veya otonom sistemindeki tüm etkilenen yönlendiricileri çökertebilmek için kötü niyetli bir Type 10 veya Type 11 Opaque LSA içeren özel olarak hazırlanmış bir LS Update paketi gönderebilirler.
Nasıl düzeltilir
- frrouting frrouting10.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frrouting frrouting | v < 10.5.3 | 10.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.