CVE-2026-37459

W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.

Brak walidacji wejścia w funkcji rfapiRibBi2Ri() (rfapi_rib.c) w FRRouting (FRR) od wersji stable/10.0 do stable/10.6 umożliwia atakującym spowodowanie odmowy usługi (DoS) poprzez dostarczenie spreparowanej wiadomości BGP UPDATE.

W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).

FRRouting przed wersją 10.5.3 zawiera lukę przepełnienia liczb całkowitych w siedmiu funkcjach parsera TLV OSPF Traffic Engineering i Segment Routing. Zmienna akumulatora uint16_t obcina wartości uint32_t zwracane przez makro TLV_SIZE(), powodując niepowodzenie warunku zakończenia pętli przy jednoczesnym niekontrolowanym przesuwaniu wskaźnika. Atakujący z ustanowioną sąsiedztwem OSPF może wysłać spreparowany pakiet LS Update z złośliwym Opaque LSA typu 10 lub 11, co prowadzi do odczytu poza granicami pamięci i awarii wszystkich dotkniętych routerów w obszarze OSPF lub systemie autonomicznym.

W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.