リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2024: 0130 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

  - 8.5 以前の FRRouting (FRR) の bgpd/bgp_label.c では、ラベル付きユニキャスト解析中にストリームの終わりを越えて読み取ろうとします。(CVE-2023-38407)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。MP_UNREACH_NLRI 属性および追加の NLRI データ（必須のパス属性がない）を含む細工された BGP UPDATE メッセージを処理する際に、クラッシュが発生する可能性があります。(CVE-2023-47234)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。EOR があると treat-as-withdraw の結果にならないため、EOR がある無効な形式の BGP UPDATE メッセージが処理されるときにクラッシュが発生する可能性があります。(CVE-2023-47235)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 8: frr (RHSA-2024: 0130)

critical Nessus プラグイン ID 187892

バージョン 1.1