PT-2026-45939 · Frrouting · Frrouting

CVE-2026-37460 · Publicado 2026-04-15 · Atualizado 2026-08-03

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas FRRouting versões stable/10.0 até stable/10.6

Description A falta de validação de entrada na função rfapiRibBi2Ri() (rfapi rib.c) permite que atacantes causem uma Negação de Serviço (DoS) ao fornecer uma mensagem BGP UPDATE manipulada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

DoS

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

ALSA-2026:49511

CVE-2026-37460

USN-8175-1

Produtos afetados

Frrouting

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/37xxx/CVE-2026-37460.json · Exploit
• https://github.com/FRRouting/frr/commit/7676cad65114aa23adde58 · Nota
• https://github.com/FRRouting/frr · Nota
• https://github.com/FRRouting/frr/pull/21098%2C · Nota
• https://ubuntu.com/security/CVE-2026-37460 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8175-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-37460 · Aviso do Fabricante
• https://bugzilla.redhat.com/2484385 · Nota
• https://ubuntu.com/security/CVE-2026-5107 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:49511 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-37460 · Aviso do Fabricante
• https://errata.almalinux.org/8/ALSA-2026-49511.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-37460 · Nota
• https://t.me/CVEtracker/55718 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-37460 · Nota de Segurança