リモートのMiracleLinux 9ホストには、AXSA:2023-6853:07アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * frrpeek_for_as4_capability 関数で到達可能なアサーションCVE-2022-36440
      * frrタイプ 0xff のオプションで BGP OPEN メッセージを細工することによるサービス拒否CVE-2022-40302]
      * frrbgp_open.c 0xff の bgp_open_option_parse のタイプのオプションで BGP OPEN メッセージを細工することによるサービス拒否CVE-2022-40318
      * frrFRouting の BGP デーモンに領域外読み取りが存在しますCVE-2022-43681

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2023-6434アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意: この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 10 ホストには、dla-3573 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意:  この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - FRRouting FRR 9.0 までに問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_packet.c は、after-of-stream の状況で ORF ヘッダーの最初のバイトを読み取る可能性があります。(CVE-2023-41360)

  - FRRouting FRR 9.0 に問題が見つかりました。bgpd/bgp_open.c は、rcv ソフトウェアバージョンの過度に大きい長さをチェックしません。(CVE-2023-41361)

  - FRRouting FRR 9.0 までに問題が見つかりました。bgpd/bgp_flowspec.c の bgp_nlri_parse_flowspec は、属性のない無効な形式のリクエストを処理します。これにより、NULL ポインターデリファレンスが発生する可能性があります。(CVE-2023-41909)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 9 ホストにインストールされているパッケージは、RHSA-2023: 6434 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意: この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 11 / 12 ホストには、dsa-5495 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - peek_for_as4_capability 関数の Frrouting frr-bgpd 8.3.0 に到達可能なアサーションが見つかりました。
    攻撃者が悪意を持って BGP オープンパケットを構築し、それを frr-bgpd を実行している BGP ピアに送信することによって DoS を引き起こす可能性があります。(CVE-2022-36440)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。(CVE-2022-40302)

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注意:  この動作は、CVE-2022-40302 に関連する (異なる攻撃ベクトルの) 異なる場所にある bgp_open.c ファイルの bgp_open_option_parse で発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bbgp_attr_psid_sub() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31490)

  - FRRouting FRR 7.5.1 から 9.0 および Pica8 PICOS 4.3.3.2 により、リモートの攻撃者が、破損した属性 23 (Tunnel Encapsulation) を伴う細工された BGP の更新を通じてサービス拒否を引き起こす可能性があります。(CVE-2023-38802)

  - 9.0 を通じて FRRouting FRR に問題が見つかりました。属性の長さがゼロの場合、bgpd/bgp_packet.c は NLRI を処理します。(CVE-2023-41358)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

AlmaLinux 9.2 ホストには、TuxCare ALMALINUX9.2:CLSA-2026:1778238289アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 8.4 で FRRouting (FRR) の bgpd に問題が発見されました。BGP OPEN メッセージをタイプ 0xff (RFC 9072 からの拡張された長さ) のオプションで細工することによって、攻撃者がサービス拒否 (アサーション失敗およびデーモン再起動、または領域外読み取り) を引き起こす可能性があります。これは、この 0xff のケースで (2 バイトではなく) 3 バイトの読み取りを考慮しない境界検査の一貫性のなさによって発生する可能性があります。注:この動作は、 CVE-2022-40302に対して異なる場所(異なる攻撃ベクトルを持つ)である bgp_open.c ファイルのbgp_open_option_parseで発生します。(CVE-2022-40318)

  - 8.4 により、FRRouting FRR の BGP デーモンに領域外読み取りがあります。オプションの長さ octet（拡張 OPEN メッセージの場合はオプションの長さ word）で終わる無効な形式の BGP OPEN メッセージを送信すると、FRR コードがパケットの領域外を読み取り、SIGABRT シグナルをスローして終了します。この結果、bgpd デーモンが再起動し、サービス拒否状態が引き起こされます。(CVE-2022-43681)

  - Frrouting bgpd v.8.4.2 で見つかった問題により、リモートの攻撃者が bgp_capability_llgr() 関数を介して、サービス拒否を引き起こす可能性があります。(CVE-2023-31489)

  - 9.0.1 までの FRRouting FRR で問題が検出されました。これは、無効な形式の MP_REACH_NLRI データを不適切に処理し、クラッシュを引き起こしました。(CVE-2023-46752)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linuxの 9.2 ホストには、CIQ ciqsa-2026_0417 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    このアドバイザリは、CIQ LTS 9.2の frr SRPM のセキュリティ修正をまとめたものです。これは、4 つの CVE に対処します:
    CVE-2022-36440、CVE-2022-40302、CVE-2022-40318、CVE-2022-43681。

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
291910	MiracleLinux 9frr-8.3.1-11.el9.ML.1AXSA:2023-6853:07	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
185875	Oracle Linux 9 : frr (ELSA-2023-6434)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
181647	Debian DLA-3573-1 : frr - LTS のセキュリティ更新	Nessus	Debian Local Security Checks	2023/9/20	2025/1/22	critical
185113	RHEL 9: frr (RHSA-2023: 6434)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/8	high
181250	Debian DSA-5495-1 : frr - セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/11	2023/9/11	high
351852	AlmaLinux 9.2 [TuxCare] セキュリティ更新:frr/frr-selinuxの複数の脆弱性(ALMALINUX9.2:CLSA-2026:1778238289)	Nessus	Alma Linux Local Security Checks	2026/9/30	2026/9/30	medium
357243	Rocky Linux 9.2 [CIQ] セキュリティ更新:frr / frr-debuginfo / frr-debugsource / frr-selinux の複数の脆弱性(ciqsa-2026_0417)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	high

検出

プラグインの検索

high

high

critical

high

high

medium

high