リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2457-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frr のこの更新プログラムでは、以下の問題が修正されています。

    - CVE-2026-5107:EVPNタイプ2ルートハンドラー(bsc#1261013)における不適切なアクセス制御を修正しました。
    - CVE-2026-28532:無効な形式の長さに対する TE/SR TLV の反復を強化します(bsc#1263859)。
    - CVE-2026-37457:FlowSpec 演算子の配列バインドチェックの off-by-one エラーを修正します(bsc#1263863)。
    - CVE-2026-37458:不適切な next-hop に対して MP_REACH_NLRI 属性を検証します(bsc#1263974)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6322アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026年6月5日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:frr CVE ID: CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debianバグ:

    インターネットルーティングプロトコルデーモンのパッケージである FRRouting(frr)に、いくつかの脆弱性が発見されました。リモートの攻撃者が、特別に細工されたプロトコルパケットを脆弱なデーモンに送信することで、これらの問題を発生させ、サービス拒否(無限ループ、NULL ポインターデリファレンスおよびクラッシュ)を引き起こしたり、領域外の読み書きおよびバッファオーバーフローを通じて任意のコードを実行したりする可能性があります。この欠陥は、BGP デーモン(FlowSpec、EVPN/VNC NLRI および MP_REACH_NLRI 処理を含む)、OSPF デーモン(トラフィックエンジニアリング、セグメントルーティングおよび Opaque LSA 処理)、および babeld デーモンのパケットおよび属性解析に影響します。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 8.4.4-1.1~deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 10.3-3+deb13u1 で修正されています。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/frr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-28949d21e5 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frrとグラウトの新バージョン。https://github.com/FRRouting/frr/blob/master/doc/developer/building-libyang.rst からの推奨により、現時点では libyang をバージョン 3 のままにしています。libyang5の土地で構築するように変更したら、libyangもリベースします。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:2455-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frr 用のこの更新は、次の問題を修正します

    - CVE-2026-5107:EVPNタイプ2ルートハンドラー(bsc#1261013)における不適切なアクセス制御を修正しました。
    - CVE-2026-28532:無効な形式の長さに対する TE/SR TLV の反復を強化します(bsc#1263859)。
    - CVE-2026-37457:FlowSpec 演算子の配列バインドチェックの off-by-one エラーを修正します(bsc#1263863)。
    - CVE-2026-37458:不適切な next-hop に対して MP_REACH_NLRI 属性を検証します(bsc#1263974)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:2454-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    frr 用のこの更新は、次の問題を修正します

    frr 8.5.7 への更新:

    - CVE-2026-5107:EVPNタイプ2ルートハンドラー(bsc#1261013)における不適切なアクセス制御を修正しました。
    - CVE-2026-28532:無効な形式の長さに対する TE/SR TLV の反復を強化します(bsc#1263859)。
    - CVE-2026-37457:FlowSpec 演算子の配列バインドチェックの off-by-one エラーを修正します(bsc#1263863)。
    - CVE-2026-37458:不適切な next-hop に対して MP_REACH_NLRI 属性を検証します(bsc#1263974)。
      細工された UPDATE メッセージによる DoS(bsc#1263974)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - FRRouting(FRR)の10.0 MP_REACH_NLRIコンポーネントから安定/10.6 への入力検証が不足していると、認証された攻撃者が作成したUPDATEメッセージを供給することでサービス拒否(DoS)を引き起こす可能性があります。
    (CVE-2026-37458)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS ホストには、USN-8376-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRRが特定のOSPFトラフィックエンジニアリングおよびセグメントルーティングTLVを不適切に処理することがわかりました。
    攻撃者がこの問題を悪用してFRRをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-28532)

    FRRが特定のBGP FlowSpecコンポーネントを不適切に処理することがわかりました。攻撃者がこの問題を悪用してFRRをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-37457)

    FRR が特定の MP_REACH_NLRI メッセージを適切に検証しなかったことが判明しました。認証されたユーザーがこの問題を悪用してFRRをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-37458)

    FRRが特定のBGP UPDATEメッセージの処理を誤って処理することがわかりました。攻撃者がこの問題を悪用してFRRをクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 25.04とUbuntu 25.10のみです。(CVE-2026-37459)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
321691	SUSE SLES15 セキュリティ更新: frr (SUSE-SU-2026:2457-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	low
318679	Debian DSA-6322:frr - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/4	2026/6/4	low
322353	Fedora 44:frr / grout(2026-28949d21e5)	Nessus	Fedora Local Security Checks	2026/6/24	2026/6/24	high
321747	SUSE SLES12 セキュリティ更新: frr (SUSE-SU-2026:2455-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	low
321756	SUSE SLES15 セキュリティ更新: frr (SUSE-SU-2026:2454-1)	Nessus	SuSE Local Security Checks	2026/6/20	2026/6/20	low
312622	Linux Distros のパッチ未適用の脆弱性: CVE-2026-37458	Nessus	Misc.	2026/5/6	2026/11/6	medium
318637	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 / 26.04 LTS:FRRの脆弱性(USN-8376-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/4	medium

検出

プラグインの検索

low

low

high

low

low

medium

medium