CVE-2026-37460

W FRRouting (FRR) do wersji 7.3.1 włącznie, podczas korzystania z funkcji split-config, skrypt inicjalizacyjny tworzy pusty plik konfiguracyjny z domyślnymi uprawnieniami odczytu dla wszystkich użytkowników. Może to prowadzić do wycieku informacji poprzez narzędzia frr.in i frrcommon.sh.in.

W FRRouting (FRR) w wersjach od stable/10.0 do stable/10.6 występuje podatność polegająca na niedomiarze liczby całkowitej. Atakujący może wykorzystać spreparowaną wiadomość BGP UPDATE, aby spowodować odmowę usługi (DoS).

W bibliotece FRRouting (FRR) w wersji stable/10.0 wykryto podatność polegającą na zapisie poza dozwolonym zakresem (off-by-one) w funkcji bgp_flowspec_op_decode(). Atakujący może wykorzystać spreparowany komponent FlowSpec, aby doprowadzić do odmowy usługi (DoS).

FRRouting przed wersją 10.5.3 zawiera lukę przepełnienia liczb całkowitych w siedmiu funkcjach parsera TLV OSPF Traffic Engineering i Segment Routing. Zmienna akumulatora uint16_t obcina wartości uint32_t zwracane przez makro TLV_SIZE(), powodując niepowodzenie warunku zakończenia pętli przy jednoczesnym niekontrolowanym przesuwaniu wskaźnika. Atakujący z ustanowioną sąsiedztwem OSPF może wysłać spreparowany pakiet LS Update z złośliwym Opaque LSA typu 10 lub 11, co prowadzi do odczytu poza granicami pamięci i awarii wszystkich dotkniętych routerów w obszarze OSPF lub systemie autonomicznym.

W FRRouting znaleziono lukę podczas analizy określonych wiadomości hello unicast babeld, które powinny być ignorowane. Problem ten może pozwolić atakującemu na wysłanie specjalnie skonstruowanych wiadomości hello, co prowadzi do nieskończonej pętli i powoduje odmowę usługi.