BDU:2025-16165

Уязвимость функции bgp_capability_llgr() программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2025-12-22

Описание

Уязвимость функции bgp_capability_llgr() программного средства реализации сетевой маршрутизации на Unix-подобных системах FRRouting связана с записью за границами буфера памяти. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании.

Затрагиваемое ПО и версии

Fedora (37)Fedora (38)Fedora (39)FRRouting (8.4.2)МСВСфера (9.5)FRRouting (до 8.5.3-4)

Способ устранения

Использование рекомендаций:
Для Frrouting:
https://github.com/FRRouting/frr/issues/13098

Для МСВСфера:
https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2156?lang=ru

Для Fedora:
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JLG64IF3FU7V76K4TKCCXVNEE6P2VUDO/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LMJNX44SMJM25JZO7XWHDQCOB4SNJPIE/
https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WXR6PIVY4SWO7HDT4EY733H4X32SCPM4/

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

https://errata.msvsphere-os.ru/definition/9/INFCSA-2024:2156?lang=ru https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/JLG64IF3FU7V76K4TKCCXVNEE6P2VUDO/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/LMJNX44SMJM25JZO7XWHDQCOB4SNJPIE/https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WXR6PIVY4SWO7HDT4EY733H4X32SCPM4/https://github.com/FRRouting/frr/issues/13098

Проверьте безопасность своего сайта и почты → Полная проверка домена