无效 OPEN 消息所触发的无限循环问题允许拒绝服务。在 Quagga 中发现一个无限循环漏洞。BGP 对等可发送将造成后台程序进入无限循环的特制数据包，进而拒绝服务并耗用 CPU，直到其重新启动为止。(CVE-2018-5381) bgpd 的重复释放漏洞在处理特定形式的 UPDATE 消息时，会造成崩溃或可能执行任意代码。在 Quagga 中发现一个双重释放漏洞。BGP 对等可发送特制 UPDATE 消息，造成分配的内存块 free()d 多次，进而可能导致崩溃或其他问题。(CVE-2018-5379) bgpd 可使内部 BGP 代码到字符串转换表格溢出，进而可能导致崩溃。在 Quagga 的日志格式化代码中发现一个漏洞。BGP 对等发送的特制消息可造成 Quagga 读取特定静态数组的结尾之后的一个元素，进而造成任意二进制数据出现在日志中，或可能导致崩溃。(CVE-2018-5380)

quagga 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全补丁：* quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Quagga 项目报告此问题。

远程主机受到 GLSA-201804-17 中所述漏洞的影响（Quagga：多个漏洞）在 Quagga 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可发送特制的数据包，进而执行任意代码或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

发现 Quagga BGP 守护程序在处理某些 UPDATE 消息格式时，存在双重释放漏洞。远程攻击者可利用此问题造成拒绝服务或可能执行任意代码。(CVE-2018-5379)

发现 Quagga BGP 守护程序未能正确针对通过 NOTIFY 发送到对等点的数据进行边界检查。攻击者可利用此问题暴露敏感信息或可能造成拒绝服务。此问题仅影响 Ubuntu 17.10。(CVE-2018-5378)

发现 Quagga BGP 守护程序存在表溢出漏洞。控制已配置对等点的攻击者可能利用此问题暴露敏感信息或造成拒绝服务。(CVE-2018-5380)

发现一些配置的 Quagga BGP 守护程序未能正确处理无效 OPEN 消息。控制已配置对等点的攻击者可利用此问题造成拒绝服务（无限循环）。(CVE-2018-5381)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

运行版本 MAIN 5.04 的远程 NewStart CGSL 主机安装有受漏洞影响的 quagga 程序包：- Quagga 中发现双重释放漏洞。BGP 对等体可发送特别构造的 UPDATE 消息，造成分配的内存块释放不止一次，可能导致崩溃或其他问题。(CVE-2018-5379) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 低于版本 1.2.3 的Quagga BGP 后台程序 (bgpd) 在处理某些形式的包含 cluster-list 和/或未知属性的 UPDATE 消息时，可双重释放内存。成功攻击可造成拒绝服务，或可能允许攻击者执行任意代码。 (CVE-2018-5379)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：CVE-2018-5378 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt 对于 Debian 7“Wheezy”，这些问题已在版本 0.99.22.4-1+wheezy3+deb7u3 中修复。建议您升级 quagga 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

已在 Quagga（一个路由后台程序） 中发现多个漏洞。Common Vulnerabilities and Exposures 计划发现以下问题：- CVE-2018-5378 发现 Quagga BGP 后台程序 bgpd 未正确针对通过 NOTIFY 发送到对等方的数据进行边界检查以确定其属性长度是否无效。已配置的 BGP 对等方可利用此错误从 bgpd 进程中读取内存或导致拒绝服务（后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-0543.txt - CVE-2018-5379 已发现 Quagga BGP 后台程序 bgpd 在处理某些形式的 UPDATE 消息（包含簇列表和/或未知属性）时可能双重释放内存，从而导致拒绝服务（bgpd 后台程序崩溃）。https://www.quagga.net/security/Quagga-2018-1114.txt - CVE-2018-5380 已发现 Quagga BGP 后台程序 bgpd 无法正确处理内部 BGP 代码到字符串的转换表。https://www.quagga.net/security/Quagga-2018-1550.txt - CVE-2018-5381 已发现如果已配置的对等方发送无效的 OPEN 消息，Quagga BGP 后台进程 bgpd 可能进入无限循环。已配置的对等方可利用此缺陷导致拒绝服务（bgpd 后台程序不响应任何其他事件；BGP 会话丢失并且不会重新建立；CLI 接口不响应）。https://www.quagga.net/security/Quagga-2018-1975.txt

来自 Red Hat 安全公告 2018:0377： quagga 的更新现在可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。 安全补丁： * quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379) 有关此安全问题的详细信息，包括其影响、CVSS 分数和其他相关信息，请参阅列于“参考”部分的 CVE 页面。 Red Hat 在此感谢 Quagga 项目报告此问题。

安全修复：- quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379)

quagga 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。quagga 程序包包含的 Quagga 是一个免费的网络路由软件套件，用于管理基于 TCP/IP 的协议。Quagga 支持 BGP4、BGP4+、OSPFv2、OSPFv3、RIPv1、RIPv2 和 RIPng 协议，可用作路由服务器和路由反射器。安全修复：* quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379) 有关安全问题的更多详细信息（包括影响、CVSS 分数和其他相关信息），请参阅“参考”部分中列出的 CVE 页面。Red Hat 在此感谢 Quagga 项目报告此问题。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2018-2582:01 公告中提及的漏洞的影响。

    * quagga：bgpd 中的双重释放漏洞在处理某些形式的 UPDATE 消息时可致使崩溃或可能执行任意代码 (CVE-2018-5379)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
106934	Amazon Linux AMI：quagga (ALAS-2018-957)	Nessus	Amazon Linux Local Security Checks	2018/2/22	2025/10/29	critical
107081	RHEL 7：quagga (RHSA-2018:0377)	Nessus	Red Hat Local Security Checks	2018/3/1	2025/10/27	critical
109231	GLSA-201804-17：Quagga：多个漏洞	Nessus	Gentoo Local Security Checks	2018/4/23	2024/10/29	critical
106869	Ubuntu 14.04 LTS / 16.04 LTS：Quagga 漏洞 (USN-3573-1)	Nessus	Ubuntu Local Security Checks	2018/2/16	2025/9/3	critical
127158	NewStart CGSL MAIN 5.04：quagga 漏洞 (NS-SA-2019-0010)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2022/12/6	critical
222637	Linux Distros 未修补的漏洞: CVE-2018-5379	Nessus	Misc.	2025/3/4	2025/9/2	critical
106873	Debian DLA-1286-1：quagga 安全更新	Nessus	Debian Local Security Checks	2018/2/20	2025/10/29	critical
106854	Debian DSA-4115-1：quagga - 安全更新	Nessus	Debian Local Security Checks	2018/2/16	2025/10/29	critical
107079	Oracle Linux 7 : quagga (ELSA-2018-0377)	Nessus	Oracle Linux Local Security Checks	2018/3/1	2025/10/27	critical
107083	Scientific Linux 安全更新：SL7.x x86_64 上的 quagga	Nessus	Scientific Linux Local Security Checks	2018/3/1	2025/10/27	critical
107269	CentOS 7 : quagga (CESA-2018:0377)	Nessus	CentOS Local Security Checks	2018/3/12	2025/10/24	critical
288981	MagicLinux 7quagga-0.99.22.4-5.el7 (AXSA:2018-2582:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/17	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical