リモートのDebian 12/13ホストには、dsa-6322アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026年6月5日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:frr CVE ID: CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debianバグ:

    インターネットルーティングプロトコルデーモンのパッケージである FRRouting(frr)に、いくつかの脆弱性が発見されました。リモートの攻撃者が、特別に細工されたプロトコルパケットを脆弱なデーモンに送信することで、これらの問題を発生させ、サービス拒否(無限ループ、NULL ポインターデリファレンスおよびクラッシュ)を引き起こしたり、領域外の読み書きおよびバッファオーバーフローを通じて任意のコードを実行したりする可能性があります。この欠陥は、BGP デーモン(FlowSpec、EVPN/VNC NLRI および MP_REACH_NLRI 処理を含む)、OSPF デーモン(トラフィックエンジニアリング、セグメントルーティングおよび Opaque LSA 処理)、および babeld デーモンのパケットおよび属性解析に影響します。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 8.4.4-1.1~deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 10.3-3+deb13u1 で修正されています。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/frr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-e60ca8feb0 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン9.1.1。CVE-2024-31950、CVE-2024-31951、および CVE-2024-31949 に対する修正を含みます。


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-0c063be1cc のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    新しいバージョン 8.5.5

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.1までの FRRouting（FRR）の Opaque LSA Extended Link パーサーでは、セグメントルーティング隣接SID subTLV（長さは検証されません）を読み取ろうとする際に、OSPF LSA パケットの ospf_te_parse_ext_link にバッファオーバーフローおよびデーモンクラッシュが発生する可能性があります。 （CVE-2024-31951）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 23.10 / 24.04 LTS ホストには、USN-6794-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRR が特定の不正な形式の BGP と OSPF パケットを不適切に処理していることが検出されました。リモートの攻撃者がこの問題を悪用し、FRR をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、07f0ea8c-356a-11ef-ac6d-a0423f48a938 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    cve@mitre.org の報告:
    9.1 までの FRRouting (FRR) に複数の脆弱性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2024:4090-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frr 8.5.6 への更新 (jsc#PED-PED-11092) に次の修正を含みます:

    - CVE-2024-44070、CVE-2024-34088、CVE-2024-31951、CVE-2024-31950、CVE-2024-31948、CVE-2024-27913、CVE-2023-47235、CVE-2023-47234、CVE-2023-46753、CVE-2023-46752、CVE-2023-41909、CVE-2023-41360、CVE-2023-41358、CVE-2023-38802、CVE-2023-38407、CVE-2023-38406、CVE-2023-3748、CVE-2023-31490、CVE-2023-31489 およびその他のバグ修正。
      詳細については、https://frrouting.org/release/8.5.6/ を参照してください。

    最新の frr 8.x シリーズでは、さまざまなプロトコルおよびデーモン向けに、いくつかの新機能、改善、およびバグ修正が提供されています。特に PIM/PIMv6/BGP および VRF サポートが対象です。

    詳細およびリンクについては https://frrouting.org/release/8.5/ を参照してください。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
318679	Debian DSA-6322:frr - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/4	2026/6/4	low
205284	Fedora 40 : frr (2024-e60ca8feb0)	Nessus	Fedora Local Security Checks	2024/8/9	2025/5/2	medium
205354	Fedora 39 : frr (2024-0c063be1cc)	Nessus	Fedora Local Security Checks	2024/8/11	2025/5/2	medium
227864	Linux Distros のパッチ未適用の脆弱性: CVE-2024-31951	Nessus	Misc.	2025/3/5	2026/7/16	medium
198041	Ubuntu 22.04 LTS / 23.10 / 24.04 LTS : FRR の脆弱性 (USN-6794-1)	Nessus	Ubuntu Local Security Checks	2024/5/28	2025/5/2	medium
201162	FreeBSD : frr - 複数の脆弱性 (07f0ea8c-356a-11ef-ac6d-a0423f48a938)	Nessus	FreeBSD Local Security Checks	2024/6/29	2025/5/2	medium
212585	SUSE SLES15: frr / frr-devel / libfrr0 / libfrr_pb0 / libfrrcares0 / etc (SUSE-SU-2024:4090-1)	Nessus	SuSE Local Security Checks	2024/12/12	2026/6/26	critical

検出

プラグインの検索

low

medium

medium

medium

medium

medium

critical