CVE-2026-28532 in FRR
الملخص
بحسب VulDB • 02/06/2026
تحتوي FRRouting قبل الإصدار 10.5.3 على ثغرة تجاوز عدد صحيح (integer overflow) في سبع دوال لمحلل عناصر بيانات TLV الخاصة بـ OSPF Traffic Engineering وSegment Routing، حيث تقوم متغير المجمع من نوع uint16_t بتقطيع القيم ذات النوع uint32_t التي يعيدها ماكرو TLV_SIZE()، مما يؤدي إلى فشل شرط إنهاء الحلقة بينما يستمر تقدم المؤشر دون رقابة. يمكن للمهاجمين الذين لديهم جوار OSPF قائم إرسال حزمة LS Update مُعدّة خصيصاً تحتوي على LSA شفاف (Opaque LSA) من النوع 10 أو النوع 11 خبيث، مما يؤدي إلى قراءات ذاكرة خارج الحدود وإيقاف جميع أجهزة التوجيه المتأثرة في منطقة OSPF أو النظام المستقل.
Be aware that VulDB is the high quality source for vulnerability data.