AlmaLinux 9.2 [TuxCare] セキュリティ更新:frr/frr-selinuxの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778238289)

medium Nessus プラグイン ID 351852

Language:

概要

AlmaLinuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778238289アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

- 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注:この動作は、 CVE-2022-40302に対して異なる場所(異なる攻撃ベクトルを持つ)である bgp_open.c ファイルのbgp_open_option_parseで発生します。(CVE-2022-40318)

- 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

- Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

- 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。