远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2156 公告中提及的多个漏洞影响。

  - frr：bgp_capability_llgr() 中的错误长度检查可导致 DoS (CVE-2023-31489)

  - frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

  - frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

  - frr：bgp_attr_aigp_valid 中的越界读取漏洞 (CVE-2023-41359)

  - frr：在 ahead-of-stream 下读取 ORF 标头 (CVE-2023-41360)

  - frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

  - frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

  - frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3797 公告中提及的多个漏洞影响。

  - 在 FRRouting 8.1.0 及之前的所有版本中，由于对 isisd/isis_tlvs.c 中输入数据包长度的检查存在错误，所以产生缓冲区溢出漏洞。(CVE-2022-26125)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup 所致。(CVE-2022-26126)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查所致。(CVE-2022-26127)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误所致。(CVE-2022-26128)

  - 8.1.0 及之前的 FRRouting 中存在缓冲区溢出漏洞，因对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误所致。
    (CVE-2022-26129)

  - 在 FRRouting (FRR) 8.3的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。无需用户交互即可利用漏洞。(CVE-2022-37035)

  - 在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。(CVE-2023-38406)

  - 在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。(CVE-2023-38407)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 MP_UNREACH_NLRI 属性和附加 NLRI 数据（缺少强制路径属性）的特制 BGP UPDATE 消息时，可能会发生崩溃。(CVE-2023-47234)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。(CVE-2023-47235)

  - 在 9.1 及之前的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用畸形的前缀 SID 属性，导致 bgpd 后台程序崩溃。(CVE-2024-31948)

  - 在 9.1 及之前的 FRRouting (FRR) 中，由于畸形数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。(CVE-2024-31949)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dla-3865 公告中提及的多个漏洞影响。

    ------------------------------------------------------------------------- Debian LTS 公告 DLA-3865-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Tobias Frost 2024 年 9 月 3 日 https://wiki.debian.org/LTS-------------------------------------------------------------------------

    程序包：frr 版本：7.5.1-1.1+deb11u3 CVE ID： CVE-2022-26125 CVE-2022-26126 CVE-2022-26127 CVE-2022-26128 CVE-2022-26129 CVE-2022-37035 CVE-2023-38406 CVE-2023-38407 CVE-2023-46752 CVE-2023-46753 CVE-2023-47234 CVE-2023-47235 CVE-2024-31948 CVE-2024-31949 CVE-2024-44070 Debian 缺陷：1008010 1016978 1055852 1079649

    在互联网协议的 FRRouting 套件 frr 中发现数个漏洞。攻击者可以构建程序包，从而可能触发以下影响：缓冲区溢出并可能获得远程代码执行权限、缓冲区越界读取、程序崩溃或诱使软件进入无限循环。

    CVE-2022-26125

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 isisd/isis_tlvs.c 中的输入数据包长度检查错误。

    CVE-2022-26126

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为 isis_nb_notifications.c 中使用了含有非零结尾的二进制字符串的 strdup。

    CVE-2022-26127

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 中的输入数据包长度缺乏检查。

    CVE-2022-26128

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 babel_packet_examin 函数中的输入数据包长度检查错误。

    CVE-2022-26129

        FRRouting 8.1.0 及之前的版本中存在缓冲区溢出漏洞，因为对 babeld/message.c 的 parse_hello_subtlv、parse_ihu_subtlv 和 parse_update_subtlv 函数中的 subtlv 长度检查错误。

    CVE-2022-37035

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-38406

        在 8.4.3 版本之前的 FRRouting (FRR) 中，bgpd/bgp_flowspec.c 错误地处理了 nlri 长度为零，也称为 flowspec 溢出。

    CVE-2023-38407

        在 8.5 版本之前的 FRRouting (FRR) 中，bgpd/bgp_label.c 在标记单播解析期间尝试读取超出流末尾的内容。

    CVE-2023-46752

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。

    CVE-2023-46753

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。

    CVE-2023-47234

        在 FRRouting (FRR) 8.3 的 bgpd 中发现一个问题。在 bgp_packet.c 的 bgp_notify_send_with_data() 和 bgp_process_packet() 中，由于争用条件，可能存在释放后使用。这可通过发送特制的 BGP 数据包导致远程代码执行或信息泄露。不需用户交互即可恶意利用。

    CVE-2023-47235

        在 9.0.1 及之前版本的 FRRouting FRR 中发现一个问题。在处理包含 EOR 的错误格式的 BGP UPDATE 消息时，可能会发生崩溃，因为 EOR 存在不会导致 treat-as-withdraw 结果。

    CVE-2024-31948

        在 9.1 及之前版本的 FRRouting (FRR) 中，攻击者可以通过在 BGP UPDATE 数据包中使用格式错误的前缀 SID 属性，导致 bgpd 后台程序崩溃。

    CVE-2024-31949

        在 9.1 及之前版本的 FRRouting (FRR) 中，由于格式错误的数据会导致指针无法向前移动，如果将 MP/GR 功能作为动态功能接收，可能会发生无限循环。

    CVE-2024-44070

        在 10.1 及之前版本的 FRRouting (FRR) 中发现问题。bgpd/bgp_attr.c 中的 bgp_attr_encap 在采用 TLV 值之前未检查实际剩余流长度。

    对于 Debian 11 bullseye，已在 7.5.1-1.1+deb11u3 版本中修复这些问题。

    我们建议您升级 frr 程序包。

    如需了解 frr 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/frr

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTSAttachment:signature.ascDescription: PGP signature

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS/23.04/23.10 主机上安装的程序包受到 USN-6481-1 公告中提及的多个漏洞影响。

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2156 公告中提及的多个漏洞的影响。

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_capability_llgr() 函数造成拒绝服务。(CVE-2023-31489)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_packet.c 可以在数据流提前的情况下读取 ORF 标头的初始字节。(CVE-2023-41360)

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现一个问题。在 AIGP 验证期间，由于未检查双字节的可用性，导致 bgpd/bgp_attr.c 的 bgp_attr_aigp_valid 中存在越界读取漏洞。(CVE-2023-41359)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:2981 公告中提及的多个漏洞影响。

  - Frrouting bgpd v.8.4.2 中发现的问题让远程攻击者可以通过 bgp_attr_psid_sub() 函数造成拒绝服务。(CVE-2023-31490)

  - 在通过 9.0 执行的 FRRouting FRR 中发现问题。如果属性长度为零，bgpd/bgp_packet.c 即会处理 NLRI。(CVE-2023-41358)

  - 在 FRRouting FRR 9.0 及之前版本中发现一个问题。bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec 处理不含属性的畸形请求，进而导致空指针取消引用。(CVE-2023-41909)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。对于没有强制属性的构建的 BGP UPDATE 消息（例如，仅具有未知传输属性的消息），可能会发生崩溃。(CVE-2023-46753)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS 主机上安装的多个程序包受到 USN-6807-1 公告中提及的多个漏洞影响。

    已发现 FRR 未能正确处理某些网络流量。远程攻击者可利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。（CVE-2022-26126、CVE-2022-26127、CVE-2022-26128、CVE-2022-26129、CVE-2022-37032、CVE-2022-37035、CVE-2023-31490、CVE-2023-38406、CVE-2023-38407、CVE-2023-46752、CVE-2023-46753、CVE-2023-47234、CVE-2023-47235、CVE-2024-31948）

    Ben Cartwright-Cox 发现 FRR 未能正确处理某些网络流量。远程攻击者可能会利用此问题导致 FRR 崩溃，从而发起拒绝服务攻击。(CVE-2023-38802)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8242:05 公告中提及的多个漏洞的影响。

    * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)
      * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)
      * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)
      * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)
      * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-7889:04 公告中提及的多个漏洞的影响。

    * frr bgp_capability_llgr() 中不正确的长度检查可导致 DoS (CVE-2023-31489)
      * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)
      * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)
      * frrbgp_attr_aigp_valid 中的越界读取 (CVE-2023-41359)
      * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)
      * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)
      * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)
      * frrORF 标头的流前读取 (CVE-2023-41360)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-2981 公告中提及的多个漏洞影响。

    [7.5.1-22.0.1]
    - 修复 POSTIN scriptlet [Orabug: 34712485]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-22]
    - 已解决：RHEL-22303 - Zebra 不获取主机路由

    [7.5.1-21]
    - 已解决：RHEL-2216 - 空指针取消引用

    [7.5.1-20]
    - 已解决：RHEL-4797 - bgp_attr_psid_sub() 中缺少长度检查可导致 DoS

    [7.5.1-19]
    - 已解决：RHEL-14824 - 特别构建的 BGP UPDATE 消息会导致崩溃

    [7.5.1-18]
    - 已解决：RHEL-14821 - 错误处理畸形数据会导致崩溃

    [7.5.1-17]
    - 已解决：RHEL-6583 - 将入站路由规则从拒绝更改为允许后不刷新路由

    [7.5.1-16]
    - 已解决：RHEL-15916 - bgpd/bgp_flowspec.c 中存在 flowspec 溢出漏洞
    - 已解决：RHEL-15919 - bgpd/bgp_label.c 中存在越界读取漏洞
    - 已解决：RHEL-15869 - 因包含 MP_UNREACH_NLRI 的特制 BGP UPDATE 消息导致崩溃
    - 已解决：RHEL-15868 - 因包含畸形 EOR 的 BGP UPDATE 消息导致崩溃

    [7.5.1-15]
    - 已解决：RHEL-12039 - 在 plist 更新中崩溃

    [7.5.1-14]
    - 已解决：RHEL-6617 - 错误处理 BGP 更新中无效部分的解析错误可能会取消路由器的对等性

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:2981 公告中提及的多个漏洞影响。

    FRRouting 是用于管理基于 TCP/IP 的路由协议的免费软件。它支持 BGP4、OSPFv2、OSPFv3、ISIS、RIP、RIPng、PIM、NHRP、PBR、EIGRP 和 BFD。

    安全修复：

    * frr：bgp_attr_psid_sub() 中缺少长度检查可导致 DoS (CVE-2023-31490)

    * frr：如果属性长度为零，则会处理无效的 NLRI (CVE-2023-41358)

    * frr：bgpd/bgp_flowspec.c 中的 bgp_nlri_parse_flowspec() 包含空指针取消引用漏洞 (CVE-2023-41909)

    * frr：错误处理畸形数据会导致崩溃 (CVE-2023-46752)

    * frr：特别构建的 BGP UPDATE 消息会导致崩溃 (CVE-2023-46753)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在通过 9.0.1 执行的 FRRouting FRR 中发现一个问题。它错误地处理了格式错误的 MP_REACH_NLRI 数据，从而导致崩溃。(CVE-2023-46752)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
194782	RHEL 9：frr (RHSA-2024:2156)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	critical
194417	Debian dla-3797：frr - 安全更新	Nessus	Debian Local Security Checks	2024/4/28	2025/1/22	critical
206448	Debian dla-3865：frr - 安全更新	Nessus	Debian Local Security Checks	2024/9/3	2024/9/3	critical
185780	Ubuntu 22.04 LTS / 23.04 / 23.10：FRR 漏洞 (USN-6481-1)	Nessus	Ubuntu Local Security Checks	2023/11/15	2024/8/27	medium
195033	Oracle Linux 9：frr (ELSA-2024-2156)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	critical
197686	CentOS 8：frr (CESA-2024:2981)	Nessus	CentOS Local Security Checks	2024/5/22	2024/5/22	high
200127	Ubuntu 20.04 LTS：FRR 漏洞 (USN-6807-1)	Nessus	Ubuntu Local Security Checks	2024/6/5	2024/8/27	critical
292195	MagicLinux 8frr-7.5.1-22.el8 (AXSA:2024-8242:05)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
292953	MagicLinux 9frr-8.5.3-4.el9 (AXSA:2024-7889:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	critical
197991	Oracle Linux 8：frr (ELSA-2024-2981)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
197804	RHEL 8：frr (RHSA-2024:2981)	Nessus	Red Hat Local Security Checks	2024/5/23	2025/3/22	high
226390	Linux Distros 未修补的漏洞: CVE-2023-46752	Nessus	Misc.	2025/3/5	2025/8/27	medium

检测

插件搜索

critical

critical

critical

medium

critical

high

critical

high

critical

high

high

medium