PT-2025-44027 · Unknown+4 · Frrouting Frr+4

Publicado 2025-10-27 · Atualizado 2026-04-17 · CVE-2025-61101

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FRRouting/frr versões 4.0 a 10.4.1

Descrição O FRRouting/frr contém uma falha devido a uma desreferência de ponteiro NULL na função show vty ext link rmt itf addr no arquivo ospf ext.c. Este problema pode ser acionado por um pacote OSPF especialmente elaborado, potencialmente resultando em uma Negação de Serviço (DoS).

Recomendações Atualize o FRRouting/frr para uma versão superior à 10.4.1.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-69562

AZL-69577

CVE-2025-61101

OPENSUSE-SU-2026:20682-1

SUSE-SU-2026:0665-1

SUSE-SU-2026:1057-1

SUSE-SU-2026:1063-1

SUSE-SU-2026:2121-1

SUSE-SU-2026:21550-1

USN-8046-1

Produtos afetados

Debian

Frrouting Frr

Linuxmint

Red Os

Ubuntu

Referências · 52

• 🔥 https://github.com/FRRouting/frr/issues/19471 · Exploit
• 🔥 https://github.com/s1awwhy/BugList/blob/main/CVE-2025-61101.md · Exploit
• https://github.com/FRRouting/frr/pull/19480 · Nota
• https://github.com/FRRouting/frr/pull/19480/commits/fdd957408605d4a1766225630aafc7e6b7c3daf3 · Correção
• https://suse.com/support/update/announcement/2026/suse-su-20261063-1 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261057-1 · Nota
• https://t.me/CVEtracker/35890 · Publicação no Telegram
• https://suse.com/security/cve/CVE-2025-61101 · Nota
• https://ubuntu.com/security/CVE-2025-61101 · Aviso do Fabricante
• https://osv.dev/vulnerability/AZL-69577 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-frr-cve-2025-61101-8.0 · Nota
• https://bugzilla.suse.com/1252761 · Nota
• https://ubuntu.com/security/CVE-2025-61102 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-61101 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8046-1 · Aviso do Fabricante