PT-2025-44020 · Unknown+4 · Frrouting Frr+4

CVE-2025-61100 · Publicado 2025-10-27 · Atualizado 2026-04-17

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas FRRouting/frr versões 2.0 até 10.4.1

Descrição O FRRouting/frr contém uma falha devido a uma desreferência de ponteiro NULL na função ospf opaque lsa dump, localizada em ospf opaque.c. Este problema pode ser acionado por Anúncios de Estado de Link (LSAs) malformados específicos, podendo resultar em Negação de Serviço (DoS).

Recomendações Atualize o FRRouting/frr para uma versão superior a 10.4.1.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-69565

AZL-69574

BDU:2026-07218

CVE-2025-61100

OPENSUSE-SU-2026:10207-1

OPENSUSE-SU-2026:20682-1

SUSE-SU-2026:0665-1

SUSE-SU-2026:1057-1

SUSE-SU-2026:1063-1

SUSE-SU-2026:2121-1

SUSE-SU-2026:21550-1

USN-8046-1

Produtos afetados

Debian

Frrouting Frr

Linuxmint

Red Os

Ubuntu

Referências · 57

• 🔥 https://github.com/FRRouting/frr/issues/19471 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/61xxx/CVE-2025-61100.json · Exploit
• 🔥 https://github.com/s1awwhy/BugList/blob/main/CVE-2025-61100.md · Exploit
• https://github.com/FRRouting/frr/pull/19480 · Nota
• https://github.com/FRRouting/frr/pull/19480/commits/cda5ddac0940562d1dca7cbef34d0ce5b00f160b · Correção
• https://ubuntu.com/security/CVE-2025-61101 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-61103 · Nota
• https://suse.com/security/cve/CVE-2025-61104 · Nota
• https://twitter.com/Cezar_H_Linux/status/2023868626298896790 · Publicação no Twitter
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-frr-cve-2025-61100-7.3 · Nota
• https://suse.com/security/cve/CVE-2025-61106 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261057-1 · Nota
• https://suse.com/security/cve/CVE-2025-61105 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2026:0665-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2025-61102 · Aviso do Fabricante