远程 Debian 11 主机上安装的多个程序包受到 dla-4029 公告中提及的一个漏洞影响。

    -lts-announce@lists.debian.org 主题：[安全] [DLA 4029-1] frr 安全更新

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4029-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2025 年 1 月 23 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u4 CVE ID：CVE-2024-55553

    在 Internet 路由协议套件软件 FRR 中，如果通过 RTR 接收的更新总大小超过内部套接字的缓冲区大小（大多数 OS 上的默认 4K），则对所有路由进行重新验证。

    攻击者可利用此问题，通过在更新间隔（通常为 30 分钟）内造成超过此数量的更新，来触发使用 RTR 的 FRR 路由器的 RIB 的重新解析。此外，此影响会定期发生。此外，攻击者可利用此问题持续触发路由验证。鉴于具有大量完整表的路由器可能需要 30 分钟以上才能完全重新验证该表，因此连续颁发/提取大量 ROA 可用于影响全局使用 RPKI 的所有 FRR 实例的路由处理性能。此外，重新验证将导致引入器的 BMP 流量增加。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u4 版本中修复此问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Debian dla-4029：frr - 安全更新

high Nessus 插件 ID 214524

版本 1.1