远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649

    在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。

    CVE-2022-26125

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。

    CVE-2022-26126

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。

    CVE-2022-26127

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。

    CVE-2022-26128

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。

    CVE-2022-26129

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-38406

        在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。

    CVE-2023-38407

        在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。

    CVE-2023-46752

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。

    CVE-2023-46753

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-47235

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。

    CVE-2024-31948

        在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。

    CVE-2024-31949

        在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。

    CVE-2024-44070

        在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-3865：frr - 安全更新

critical Nessus 插件 ID 206448

版本 1.1