遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10 主機上安裝的套件受到 USN-8175-1公告中所提及的一個弱點影響。

    據發現FRR 未正確處理特定網路要求。遠端攻擊者可能利用此問題取得未經授權的資源存取權。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在FRRouting中发现了一个漏洞，最高可达 10.5.1。这会影响组件 EVPN Type-2 路由处理程序中文件 bgpd/bgp_evpn.c 的功能process_type2_route。这种操控导致了不当的访问控制。攻击可从远程发起。该攻击被认为复杂度很高。据报道，利用性很困难。该补丁的标识符是7676cad65114aa23adde583d91d9d29e2debd045。为了解决这个问题，建议部署补丁。
    (CVE-2026-5107)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 主机上安装的程序包受到 USN-8175-1 公告中提及的一个漏洞影响。

    发现 FRR 未正确处理某些网络请求。远程攻击者可能利用此问题来获取对资源未经授权的访问权限。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在使用 FRR 10.5.1的 RFR 中發現了一個漏洞。這會影響 EVPN 類型 2 路由處理器組件 bgpd/bgp_evpn.c 檔案的功能process_type2_route。這種操控導致了不當的存取控制。攻擊者可從遠端發起攻擊。此攻擊被認為具有高度複雜度。據報導，這種可利用性很困難。該徽章的識別碼為 7676cad65114aa23adde583d91d9d29e2debd045。為了解決這個問題，建議部署修補程式。
    (CVE-2026-5107)

請注意，Nessus 依賴供應商報告的套件存在。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8175-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    FRR が特定のネットワークリクエストを適切に処理していないことが判明しました。リモートの攻撃者がこの問題を悪用して、認証されていないリソースへのアクセス権を取得する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FRRoutingで 10.5.1までの脆弱性が発見されました。これは、EVPNタイプ2ルートハンドラを構成するファイルbgpd/bgp_evpn.cの機能process_type2_routeに影響を与えます。操作は不適切なアクセス制御につながります。攻撃がリモートで開始される可能性があります。この攻撃は非常に複雑さが高いと考えられています。悪用性は難しいと報告されています。パッチの識別子は7676cad65114aa23adde583d91d9d29e2debd045です。この問題を解決するにはパッチを配布することが推奨されます。
    (CVE-2026-5107)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20682-1 アドバイザリで言及されています。

    セキュリティ問題:

    - CVE-2025-61099:FRRouting での NULL ポインターデリファレンス(bsc#1252838)。
    - CVE-2025-61100:FRRouting での NULL ポインターデリファレンス(bsc#1252829)。
    - CVE-2025-61101:FRRouting での NULL ポインターデリファレンス(bsc#1252833)。
    - CVE-2025-61102:FRRouting での NULL ポインターデリファレンス(bsc#1252835)。
    - CVE-2025-61103:ospf_ext.c(bsc#1252810)の show_vty_ext_link_lan_adj_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61104:ospf_ext.c(bsc#1252811)のshow_vty_unknown_tlv()におけるNULLポインターデリファレンス。
    - CVE-2025-61105:v4.0 から v10.4.1 までの FRRouting/frr が、ospf_ext.c の show_vty_link_info 関数を介した NULL ポインターデリファレンスを含むことが判明しました(bsc#1252761)。
    - CVE-2025-61106:ospf_ext.c(bsc#1252812)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61107:ospf_ext.c(bsc#1252813)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2026-5107: 10.5.1までのFRRouting FRRに脆弱性が見つかりました。これは、コンポーネント EVPN Type-2 Route Handler のファイル bgpd/bgp_evpn.c の関数process_type2_routeに影響します。この操作は、不適切な (bsc#1261013) につながります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 host has packages installed that are affected by a vulnerability as referenced in the USN-8175-1 advisory.

    It was discovered that FRR did not correctly handle certain network requests. A remote attacker could     possibly use this issue to gain unauthorized access to resources.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in FRRouting FRR up to 10.5.1. This affects the function     process_type2_route of the file bgpd/bgp_evpn.c of the component EVPN Type-2 Route Handler. The     manipulation leads to improper access controls. The attack can be initiated remotely. The attack is     considered to have high complexity. The exploitability is reported as difficult. The identifier of the     patch is 7676cad65114aa23adde583d91d9d29e2debd045. To fix this issue, it is recommended to deploy a patch.
    (CVE-2026-5107)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote openSUSE 16 host has packages installed that are affected by multiple vulnerabilities as referenced in the openSUSE-SU-2026:20682-1 advisory.

    Security issues:

    - CVE-2025-61099: NULL Pointer Dereference in FRRouting (bsc#1252838).
    - CVE-2025-61100: NULL Pointer Dereference in FRRouting (bsc#1252829).
    - CVE-2025-61101: NULL Pointer Dereference in FRRouting (bsc#1252833).
    - CVE-2025-61102: NULL Pointer Dereference in FRRouting (bsc#1252835).
    - CVE-2025-61103: NULL pointer dereference in show_vty_ext_link_lan_adj_sid() in ospf_ext.c (bsc#1252810).
    - CVE-2025-61104: NULL pointer dereference in show_vty_unknown_tlv() in ospf_ext.c (bsc#1252811).
    - CVE-2025-61105: FRRouting/frr from v4.0 through v10.4.1 was discovered to contain a NULL pointer     dereference via the       show_vty_link_info function at ospf_ext.c (bsc#1252761).
    - CVE-2025-61106: NULL pointer dereference in show_vty_ext_pref_pref_sid() in ospf_ext.c (bsc#1252812).
    - CVE-2025-61107: NULL pointer dereference in show_vty_ext_pref_pref_sid() in ospf_ext.c (bsc#1252813).
    - CVE-2026-5107: A vulnerability has been found in FRRouting FRR up to 10.5.1. This affects the function       process_type2_route of the file bgpd/bgp_evpn.c of the component EVPN Type-2 Route Handler. The     manipulation leads to       improper a (bsc#1261013).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
306723	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FRR 弱點 (USN-8175-1)	Nessus	Ubuntu Local Security Checks	2026/4/16	2026/4/16	low
304341	Linux Distros 未修补的漏洞：CVE-2026-5107	Nessus	Misc.	2026/3/30	2026/4/29	critical
306723	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 FRR 漏洞 (USN-8175-1)	Nessus	Ubuntu Local Security Checks	2026/4/16	2026/4/16	low
304341	Linux Distros 未修補的弱點：CVE-2026-5107	Nessus	Misc.	2026/3/30	2026/4/29	critical
306723	Ubuntu 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 25.10 FRR の脆弱性USN-8175-1	Nessus	Ubuntu Local Security Checks	2026/4/16	2026/4/16	low
304341	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5107	Nessus	Misc.	2026/3/30	2026/4/29	critical
313695	openSUSE 16 セキュリティ更新:frr(openSUSE-SU-2026:20682-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	low
306723	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 : FRR vulnerability (USN-8175-1)	Nessus	Ubuntu Local Security Checks	2026/4/16	2026/4/16	low
304341	Linux Distros Unpatched Vulnerability : CVE-2026-5107	Nessus	Misc.	2026/3/30	2026/4/29	critical
313695	openSUSE 16 Security Update : frr (openSUSE-SU-2026:20682-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	low

检测

插件搜索

low

critical

low

critical

low

critical

low

low

critical

low