AlmaLinux 9.6 ホストには、TuxCare ALMALINUX9.6:CLSA-2026:1781626852アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - FRRouting(FRR)stable/10.0 のbgp_flowspec_op_decode()関数(bgpd/bgp_flowspec_util.c)にある off-by-one 領域外書き込みの脆弱性により、攻撃者が細工された FlowSpec コンポーネントを提供することで、サービス拒否(DoS)を引き起こす可能性があります。(CVE-2026-37457)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

AlmaLinux 9.6 [TuxCare] セキュリティ更新:frr / frr-selinux(ALMALINUX9.6:CLSA-2026:1781626852)

high Nessus プラグイン ID 361935

バージョン 1.1