CVE-2026-28532
ŚredniCzym jest CVE-2026-28532?
FRRouting przed wersją 10.5.3 zawiera lukę w zabezpieczeniach związaną z przepełnieniem liczb całkowitych w siedmiu funkcjach analizatora ruchu OSPF i routingu segmentów TLV, w których zmienna akumulatorowa uint16_t obcina wartości uint32_t zwracane przez makro TLV_SIZE(), powodując niespełnienie warunku zakończenia pętli, podczas gdy przesuwanie wskaźnika pozostaje niezaznaczone. Osoby atakujące z ustalonym sąsiedztwem OSPF mogą wysłać spreparowany pakiet aktualizacji LS ze złośliwym nieprzezroczystym pakietem LSA typu 10 lub typu 11, aby wyzwolić odczyty pamięci poza granicami i spowodować awarię wszystkich routerów, których dotyczy problem, w obszarze OSPF lub systemie autonomicznym.
CVSS Vector Breakdown
CVSS 3.1Exploitable from an adjacent network (e.g. same LAN, Wi-Fi segment, Bluetooth).
No special conditions required. Exploit can be performed reliably and repeatedly.
No authentication required. Any anonymous user can exploit this vulnerability.
No user interaction required. Exploit runs without any victim action.
Exploiting the vulnerability only affects the vulnerable component itself.
No confidentiality impact. Sensitive data is not exposed.
No integrity impact. Data cannot be modified.
Complete denial of service. The component becomes fully unavailable.
FAQ
CVE-2026-28532 ma wynik CVSS 6.5/10, oceniony jako Medium. Przejrzyj listę produktów, których dotyczy problem, i zastosuj poprawki dostawcy.
CVSS (Common Vulnerability Scoring System) ocenia powagę podatności od 0,0 do 10,0. CVE-2026-28532 uzyskuje 6.5/10 (Medium). Wyniki od 9,0–10,0 są Krytyczne, 7,0–8,9 Wysokie, 4,0–6,9 Średnie i poniżej 4,0 Niskie.
Lista urządzeń potwierdzonych jako dotknięte przez CVE-2026-28532 jest pokazana w sekcji "Dotknięte urządzenia" powyżej. Porównaj swoją wersję firmware z poradnikiem bezpieczeństwa dostawcy i zastosuj najnowszą łatkę.
Zastosuj najnowszą aktualizację firmware lub oprogramowania od dostawcy. Sprawdź sekcję Referencje powyżej, aby uzyskać oficjalne porady i notatki dotyczące poprawek. Jeśli żadna łatka nie jest dostępna, rozważ wyłączenie dotkniętej funkcji lub izolację urządzenia od niezaufanych sieci.