CVE-2023-3748 in FRRouting

الملخص

بحسب VulDB • 12/06/2026

تم العثور على ثغرة في FRRouting عند تحليل رسائل البث الأحادي (unicast) الخاصة بـ babeld التي يُقصد تجاهلها. قد تتيح هذه الثغرة لمُهاجم إرسال رسائل hello مُصاغة بشكل خاص مع تعيين علم البث الأحادي، أو تعيين حقل الفاصل الزمني إلى 0، أو أي TLV يحتوي على sub-TLV حيث يكون العلم الإلزامي (Mandatory flag) مفعّلاً، مما يؤدي إلى دخول البرنامج في حلقة لا نهائية وتسبب انقطاع الخدمة.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Red Hat, Inc.
• حجز: 18/07/2023
• إفشاء: 24/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235005
• CPE: جاهز
• CWE: CWE-835 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.00662
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-3748
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-3748
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-3748/