PT-2025-44181 · Unknown+4 · Frrouting Frr+4

Publicado 2025-10-28 · Atualizado 2026-04-17 · CVE-2025-61106

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas FRRouting/frr versões 4.0 até 10.4.1

Descrição O FRRouting/frr contém uma falha devido a uma desreferência de ponteiro NULL na função show vty ext pref pref sid no arquivo ospf ext.c. Este problema pode ser acionado por um pacote OSPF especialmente criado, potencialmente levando a uma condição de Negação de Serviço (DoS).

Recomendações Versões anteriores à 10.4.1 são afetadas.

Exploit

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

AZL-69443

AZL-69464

BDU:2026-07372

CVE-2025-61106

OPENSUSE-SU-2026:20682-1

SUSE-SU-2026:0665-1

SUSE-SU-2026:1057-1

SUSE-SU-2026:1063-1

SUSE-SU-2026:2121-1

SUSE-SU-2026:21550-1

USN-8046-1

Produtos afetados

Debian

Frrouting Frr

Linuxmint

Red Os

Ubuntu

Referências · 55

• 🔥 https://github.com/FRRouting/frr/issues/19471 · Exploit
• 🔥 https://github.com/s1awwhy/BugList/blob/main/CVE-2025-61106.md · Exploit
• https://github.com/FRRouting/frr/pull/19480 · Nota
• https://github.com/FRRouting/frr/pull/19480/commits/fdd957408605d4a1766225630aafc7e6b7c3daf3 · Correção
• https://suse.com/support/update/announcement/2026/suse-su-20261063-1 · Nota
• https://suse.com/support/update/announcement/2026/suse-su-20261057-1 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-61106 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2025-61101 · Nota
• https://ubuntu.com/security/CVE-2025-61101 · Aviso do Fabricante
• https://bugzilla.suse.com/1252761 · Nota
• https://ubuntu.com/security/CVE-2025-61102 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8046-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8046-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2026:0665-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1252835 · Nota