AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2025:1762181946アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4.3 以前の FRRouting (FRR) の bgpd/bgp_flowspec.c で、nlri の長さがゼロの場合に誤った処理が行われる、flowpec オーバーフローが発生します。(CVE-2023-38406)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:frr / frr-selinux (ALMALINUX9.2:CLSA-2025:1762181946)

critical Nessus プラグイン ID 359683

変更ログが見つかりません