Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.5.3 以前のFRRoutingには、7つのOSPFトラフィックエンジニアリングおよびセグメントルーティングTLVパーサー関数における整数オーバーフロー脆弱性が含まれています。uint16_tアキュムレータ変数がuint32_t TLV_SIZE()マクロから返される値を切り捨ててしまい、ループ終了条件が失敗し、ポインタ進行がチェックされないまま継続されます。OSPF隣接関係が確立された攻撃者は、悪意のあるType 10またはType 11不透明LSAを含む作成されたLS Updateパケットを送信し、アウトオブバウンドメモリの読み込みを引き起こし、OSPFエリアや自律システム内の影響を受けたすべてのルーターをクラッシュさせることができます。(CVE-2026-28532)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-28532

medium Nessus プラグイン ID 311657

バージョン 1.11