リモートの Ubuntu 22.04 LTS / 24.04 LTS / 25.10 ホストには、USN-8046-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    FRR が特定の無効な形式の OSPF および更新パケットを不適切に処理していることが判明しました。リモートの攻撃者がこれらの問題を悪用してFRRをクラッシュさせ、サービス拒否を引き起こす可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2026:1063-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    セキュリティ問題:

    - CVE-2025-61099FRouting における NULL ポインターデリファレンスbsc#1252838。
    - CVE-2025-61100FRouting における NULL ポインターデリファレンスbsc#1252829。
    - CVE-2025-61101FRouting における NULL ポインターデリファレンスbsc#1252833。
    - CVE-2025-61102FRouting における NULL ポインターデリファレンスbsc#1252835。
    - CVE-2025-61103ospf_ext.c の show_vty_ext_link_lan_adj_sid() での NULL ポインターデリファレンスbsc#1252810。
    - CVE-2025-61104ospf_ext.c の show_vty_unknown_tlv() における NULL ポインターデリファレンスbsc#1252811]
    - CVE-2025-61105ospf_ext.c の show_vty_link_info() における NULL ポインターデリファレンスbsc#1252761]
    - CVE-2025-61106ospf_ext.c の show_vty_ext_pref_pref_sid() での NULL ポインターデリファレンスbsc#1252812]。

    非セキュリティ問題

    - logrotate 構成ファイルの /var/run の残りを修正し、tmpfiles.d を介して /var/log と /var/lib を作成しますjsc#PED-14796。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:20682-1 アドバイザリで言及されています。

    セキュリティ問題:

    - CVE-2025-61099:FRRouting での NULL ポインターデリファレンス(bsc#1252838)。
    - CVE-2025-61100:FRRouting での NULL ポインターデリファレンス(bsc#1252829)。
    - CVE-2025-61101:FRRouting での NULL ポインターデリファレンス(bsc#1252833)。
    - CVE-2025-61102:FRRouting での NULL ポインターデリファレンス(bsc#1252835)。
    - CVE-2025-61103:ospf_ext.c(bsc#1252810)の show_vty_ext_link_lan_adj_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61104:ospf_ext.c(bsc#1252811)のshow_vty_unknown_tlv()におけるNULLポインターデリファレンス。
    - CVE-2025-61105:v4.0 から v10.4.1 までの FRRouting/frr が、ospf_ext.c の show_vty_link_info 関数を介した NULL ポインターデリファレンスを含むことが判明しました(bsc#1252761)。
    - CVE-2025-61106:ospf_ext.c(bsc#1252812)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2025-61107:ospf_ext.c(bsc#1252813)の show_vty_ext_pref_pref_sid() における NULL ポインターデリファレンス。
    - CVE-2026-5107: 10.5.1までのFRRouting FRRに脆弱性が見つかりました。これは、コンポーネント EVPN Type-2 Route Handler のファイル bgpd/bgp_evpn.c の関数process_type2_routeに影響します。この操作は、不適切な (bsc#1261013) につながります。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのDebian 12/13ホストには、dsa-6322アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debianセキュリティアドバイザリ DSA-6322-1 security@debian.org https://www.debian.org/security/Aron Xu 2026年6月5日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ:frr CVE ID: CVE-2023-3748 CVE-2024-27913 CVE-2024-31950 CVE-2024-31951 CVE-2024-34088 CVE-2025-61099 CVE-2025-61100 CVE-2025-61101 CVE-2025-61102 CVE-2025-61103 CVE-2025-61104 CVE-2025-61105 CVE-2025-61106 CVE-2025-61107 CVE-2026-5107 CVE-2026-28532 CVE-2026-37457 CVE-2026-37458 Debianバグ:

    インターネットルーティングプロトコルデーモンのパッケージである FRRouting(frr)に、いくつかの脆弱性が発見されました。リモートの攻撃者が、特別に細工されたプロトコルパケットを脆弱なデーモンに送信することで、これらの問題を発生させ、サービス拒否(無限ループ、NULL ポインターデリファレンスおよびクラッシュ)を引き起こしたり、領域外の読み書きおよびバッファオーバーフローを通じて任意のコードを実行したりする可能性があります。この欠陥は、BGP デーモン(FlowSpec、EVPN/VNC NLRI および MP_REACH_NLRI 処理を含む)、OSPF デーモン(トラフィックエンジニアリング、セグメントルーティングおよび Opaque LSA 処理)、および babeld デーモンのパケットおよび属性解析に影響します。

    旧安定版(oldstable)ディストリビューション(bookworm)では、これらの問題はバージョン 8.4.4-1.1~deb12u2 で修正されています。

    安定版(stable)ディストリビューション(trixie)では、これらの問題はバージョン 10.3-3+deb13u1 で修正されています。

    お使いの frr パッケージをアップグレードすることを推奨します。

    frr の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/frr

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

前述の説明ブロックは、Tenable が Debian セキュリティアドバイザリから直接抽出したものです。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - v4.0からv10.4.1までのFRRouting/frrには、ospf_ext.cのshow_vty_ext_link_adj_sid関数を介してNULLポインターデリファレンスが含まれることがわかりました。この脆弱性により、攻撃者は細工された OSPF パケットを通じて、サービス拒否DoSを引き起こすことができます。CVE-2025-61102

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:0665-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-61099DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252838
    - CVE-2025-61100DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252829
    - CVE-2025-61101DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252833
    - CVE-2025-61102DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252835
    - CVE-2025-61103DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252810
    - CVE-2025-61104DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252811
    - CVE-2025-61105DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252761
    - CVE-2025-61106DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252812
    - CVE-2025-61107DoS 脆弱性を引き起こす可能性のある NULL ポインターデリファレンスを修正しました。bsc#1252813

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2026:1057-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-61099FRouting における NULL ポインターデリファレンスbsc#1252838。
    - CVE-2025-61100FRouting における NULL ポインターデリファレンスbsc#1252829。
    - CVE-2025-61101FRouting における NULL ポインターデリファレンスbsc#1252833。
    - CVE-2025-61102FRouting における NULL ポインターデリファレンスbsc#1252835。
    - CVE-2025-61103ospf_ext.c の show_vty_ext_link_lan_adj_sid() での NULL ポインターデリファレンスbsc#1252810。
    - CVE-2025-61104ospf_ext.c の show_vty_unknown_tlv() における NULL ポインターデリファレンスbsc#1252811]
    - CVE-2025-61105ospf_ext.c の show_vty_link_info() における NULL ポインターデリファレンスbsc#1252761]
    - CVE-2025-61106ospf_ext.c の show_vty_ext_pref_pref_sid() での NULL ポインターデリファレンスbsc#1252812]。
    - CVE-2025-61107ospf_ext.c の show_vty_ext_pref_pref_sid() での NULL ポインターデリファレンスbsc#1252813]。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
299494	Ubuntu 22.04 LTS/ 24.04 LTS/ 25.10 FRR の脆弱性USN-8046-1	Nessus	Ubuntu Local Security Checks	2026/2/19	2026/2/19	high
303949	SUSE SLES15 / openSUSE 15 セキュリティ更新 : frr (SUSE-SU-2026:1063-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/6/26	high
313695	openSUSE 16 セキュリティ更新:frr(openSUSE-SU-2026:20682-1)	Nessus	SuSE Local Security Checks	2026/5/10	2026/5/10	low
318679	Debian DSA-6322:frr - セキュリティ更新	Nessus	Debian Local Security Checks	2026/6/4	2026/6/4	low
271824	Linux Distros のパッチ未適用の脆弱性: CVE-2025-61102	Nessus	Misc.	2025/10/28	2026/9/2	high
300531	SUSE SLES15 セキュリティ更新: frr (SUSE-SU-2026:0665-1)	Nessus	SuSE Local Security Checks	2026/3/4	2026/6/26	high
303962	SUSE SLES12 セキュリティ更新: frr (SUSE-SU-2026:1057-1)	Nessus	SuSE Local Security Checks	2026/3/27	2026/6/26	high

検出

プラグインの検索

high

high

low

low

high

high

high