リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7230-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iggy Frankovic 氏は、FRR が特定の BGP メッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2024-44070)

    内部ソケットのバッファサイズがオーバーフローしたとき、FRR が特定のインスタンスですべてのルートを再検証することがわかりました。リモートの攻撃者がこの問題を悪用して、FRR のパフォーマンスに影響を与え、サービス拒否を引き起こす可能性があります。(CVE-2024-55553)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : FRR の脆弱性 (USN-7230-2)

high Nessus プラグイン ID 214670

バージョン 1.1