CentOS Linux 6 主机上存在安装的程序包，该程序包受到 TuxCare CENTOS6：CLSA-2026：2026：1778170790公告中提及的漏洞的影响。

  - 低于版本 1.2.3 的 Quagga BGP 后台程序 （bgpd） 在 bgp_packet.c：bgp_capability_msg_parse 函数中解析 BGP OPEN 消息的功能时存在一个缺陷。如果多协议功能没有得到识别的 AFI/SAFI，解析器可进入无效功能的无限循环，从而造成拒绝服务。（CVE-2018-5381）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

CentOS Linux 6 [TuxCare] 安全更新：quagga / quagga-contrib / quagga-devel （CENTOS6：CLSA-2026：1778170790）

high Nessus 插件 ID 362082

版本 1.2