リモートの Debian 11 ホストには、dla-4029 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    -lts-announce@lists.debian.org Subject: [SECURITY] [DLA 4029-1] frr のセキュリティ更新

    - ------------------------------------------------------------------------- Debian LTS アドバイザリ DLA-4029-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Arturo Borrero Gonzalez 2025 年 1 月 23 日https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    パッケージ: frr バージョン: 7.5.1-1.1+deb11u4 CVE ID : CVE-2024-55553

    インターネットルーティングプロトコルのスイートソフトウェアである FRR では、RTR 経由で受信した更新の合計サイズが内部ソケットのバッファサイズ (ほとんどの OS では既定で 4K) を超えると、すべてのルートが再検証されます。

    攻撃者がこれを利用して、更新間隔 (通常 30 分) 中にこの数を超える更新を引き起こすことで、RTR を使用する FRR ルーターの RIB の再解析を発生させる可能性があります。さらに、この影響は定期的に自然に発生します。さらに、攻撃者がこれを利用して、ルート検証を継続的にトリガーする可能性があります。大きなフルテーブルを持つルーターは、テーブルを完全に再検証するのに 30 分以上かかる場合があるため、多数の ROA の継続的な発行/撤回が使用され、RPKI をグローバルに使用するすべての FRR インスタンスのルート処理パフォーマンスに影響を与える可能性があります。さらに、再検証により、インジェスターへの BMP トラフィックが増加します。

    Debian 11 bullseye の場合、この問題はバージョン 7.5.1-1.1+deb11u4 で修正されています。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/frr

    Debian LTS セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://wiki.debian.org/LTS

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:03297-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-55553過剰なリソース消費により、複数の RPKI 更新を処理する際の RIB 再検証が繰り返されるため、サービス拒否が発生する可能性がありますbsc#1235237

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7230-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Iggy Frankovic 氏は、FRR が特定の BGP メッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用して、FRR をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 20.04 LTS のみです。(CVE-2024-44070)

    内部ソケットのバッファサイズがオーバーフローしたとき、FRR が特定のインスタンスですべてのルートを再検証することがわかりました。リモートの攻撃者がこの問題を悪用して、FRR のパフォーマンスに影響を与え、サービス拒否を引き起こす可能性があります。(CVE-2024-55553)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.3 より前の 6.0 より前の FRRouting（FRR）では、RTR 経由で受信した更新の合計サイズが内部ソケットのバッファサイズ（ほとんどの OS でデフォルトである 4K）を超える場合、すべてのルートが再検証されます。攻撃者がこれを利用して、更新間隔（通常 30 分）中にこの数を超える更新を引き起こすことで、RTR を使用する FRR ルーターの RIB の再解析を発生させる可能性があります。さらに、この影響は定期的に自然に発生します。さらに、攻撃者がこれを利用して、ルート検証を継続的にトリガーする可能性があります。大きなフルテーブルを持つルーターは、テーブルを完全に再検証するのに30分以上かかる場合があるため、多数のROAの継続的な発行/撤回が使用され、RPKIをグローバルに使用するすべてのFRRインスタンスのルート処理パフォーマンスに影響を与える可能性があります。さらに、再検証により、インジェスターへの BMP トラフィックが増加します。修正されたバージョン： 10.0.3、 10.1.2、 10.2.1、>= 10.3。 （CVE-2024-55553）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモート Azure Linux 3.0 ホストにインストールされている frr のバージョンは、テスト済みバージョンより前のバージョンです。したがって、CVE-2024-55553 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 10.3 以降 6.0 より前の FRRoutingFRRでは、RTR 経由で受信された更新の合計サイズが内部ソケットのバッファサイズを超えると、ほとんどの OS でデフォルト 4K を超えた場合、すべてのルートが再検証されます。攻撃者がこれを利用して、更新間隔通常30分の間にこの数より多くの更新を引き起こすことで、RTRを使用するFRRルーターに対してRIBの再解析をトリガーする可能性があります。さらに、この影響は定期的に自然に発生します。さらに、攻撃者はこれを使用して、ルート検証を継続的に発生させることができます。大きなテーブルを持つルーターでは、テーブルを完全に再検証するのに 30 分以上かかる場合があることを考慮して、多数の ROA を継続的に発行/撤回することで、RPKI をグローバルに使用するすべての FRR インスタンスのルート処理パフォーマンスに影響を与えることがあります。さらに、再検証により、インジェスターへの BMP トラフィックが増加します。修正されたバージョン 10.0.3、 10.1.2、 10.2.1、>= 10.3。CVE-2024-55553

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:03453-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-55553過剰なリソース消費により、複数の RPKI 更新を処理する際の RIB 再検証が繰り返されるため、サービス拒否が発生する可能性がありますbsc#1235237

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
214524	Debian dla-4029 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2025/1/23	2025/1/23	high
265770	SUSE SLES12 セキュリティ更新: frr (SUSE-SU-2025:03297-1)	Nessus	SuSE Local Security Checks	2025/9/24	2025/9/24	high
214670	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : FRR の脆弱性 (USN-7230-2)	Nessus	Ubuntu Local Security Checks	2025/1/27	2025/9/3	high
230475	Linux Distros のパッチ未適用の脆弱性: CVE-2024-55553	Nessus	Misc.	2025/3/6	2025/8/27	high
241916	Azure Linux 3.0 セキュリティ更新frrCVE-2024-55553	Nessus	Azure Linux Local Security Checks	2025/7/11	2025/9/15	high
266604	SUSE SLES15 / openSUSE 15 セキュリティ更新 : frr (SUSE-SU-2025:03453-1)	Nessus	SuSE Local Security Checks	2025/10/5	2025/10/5	high

検出

プラグインの検索

high

high

high

high

high

high