リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20682-1 アドバイザリで言及されています。

    セキュリティ問題:

    - CVE-2025-61099:FRRouting での NULL ポインターデリファレンス(bsc#1252838)。
    - CVE-2025-61100:FRRouting での NULL ポインターデリファレンス(bsc#1252829)。
    - CVE-2025-61101:FRRouting での NULL ポインターデリファレンス(bsc#1252833)。
    - CVE-2025-61102:FRRouting での NULL ポインターデリファレンス(bsc#1252835)。
    - CVE-2025-61103:ospf_ext.c(bsc#1252810)の show_vty_ext_link_lan_adj_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61104:ospf_ext.c(bsc#1252811)のshow_vty_unknown_tlv()におけるNULLポインターデリファレンス。
    - CVE-2025-61105:v4.0 から v10.4.1 までの FRRouting/frr が、ospf_ext.c の show_vty_link_info 関数を介した NULL ポインターデリファレンスを含むことが判明しました(bsc#1252761)。
    - CVE-2025-61106:ospf_ext.c(bsc#1252812)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61107:ospf_ext.c(bsc#1252813)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2026-5107: 10.5.1までのFRRouting FRRに脆弱性が見つかりました。これは、コンポーネント EVPN Type-2 Route Handler のファイル bgpd/bgp_evpn.c の関数process_type2_routeに影響します。この操作は、不適切な (bsc#1261013) につながります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

openSUSE 16 セキュリティ更新:frr(openSUSE-SU-2026:20682-1)

low Nessus プラグイン ID 313695

バージョン 1.1