AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1781101738アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting(FRR)stable/10.0 のbgp_flowspec_op_decode()関数(bgpd/bgp_flowspec_util.c)にある off-by-one 領域外書き込みの脆弱性により、攻撃者が細工された FlowSpec コンポーネントを提供することで、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-37457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.2 [TuxCare] セキュリティ更新:frr / frr-selinux(ALMALINUX9.2:CLSA-2026:1781101738)

high Nessus プラグイン ID 360574

バージョン 1.1