PT-2026-36172 · Frrouting+2 · Frrouting+2

Vulncheck · Publicado 2026-04-30 · Atualizado 2026-06-03 · CVE-2026-28532

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FRRouting versões anteriores a 10.5.3

Descrição Existe um estouro de número inteiro (integer overflow) em sete funções de análise de TLV de Engenharia de Tráfego e Roteamento de Segmento OSPF. Uma variável acumuladora uint16 t trunca valores uint32 t retornados pela macro TLV SIZE(), fazendo com que a condição de terminação do loop falhe enquanto o avanço do ponteiro continua sem verificação. Atacantes com uma adjacência OSPF estabelecida podem enviar um pacote LS Update manipulado com um LSA Opaco do Tipo 10 ou Tipo 11 malicioso para disparar leituras de memória fora dos limites, resultando no travamento de todos os roteadores afetados na área OSPF ou sistema autônomo.

Recomendações Atualizar para a versão 10.5.3.

Correção

Integer Overflow

Out of bounds Read

Enumeração de Fraquezas

CWE-190

CWE-125

Identificadores relacionados

CVE-2026-28532

OPENSUSE-SU-2026:10721-1

SUSE-SU-2026:22026-1

USN-8376-1

Produtos afetados

Frrouting

Linuxmint

Ubuntu

Referências · 30

• https://github.com/FRRouting/frr/pull/21002 · Correção
• https://github.com/FRRouting/frr/releases/tag/frr-10.5.3 · Nota
• https://github.com/FRRouting/frr/commit/f098decf02987fbf1c891766c1516ac832adadfd · Correção
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-28532 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-37458 · Aviso do Fabricante
• https://bugzilla.suse.com/1263863 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-28532 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8376-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8376-1 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-37457 · Nota
• https://ubuntu.com/security/CVE-2026-37457 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-28532 · Nota
• https://ubuntu.com/security/CVE-2026-37459 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2050059261254705627 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2026-28532 · Nota de Segurança