CVE-2019-14810 in EOS
Zusammenfassung
von VulDB • 01.07.2026
In der Implementierung des Label Distribution Protocol (LDP)-Protokolls in EOS wurde eine Schwachstelle gefunden. Unter Race-Bedingungen kann das LDP-Agent-Modul eine LDP-Sitzung mit einem böswilligen Peer aufbauen, was potenziell die Möglichkeit eines Denial-of-Service-(DoS)-Angriffs auf Routenaktualisierungen eröffnet und dadurch möglicherweise zu einer Out-of-Memory-(OOM)-Bedingung führt, die den Datenverkehrsvorwärtsleitung stört. Betroffene EOS-Versionen umfassen: 4.22 Release Train: 4.22.1F und frühere Releases; 4.21 Release Train: 4.21.0F - 4.21.2.3F, 4.21.3F - 4.21.7.1M; 4.20 Release Train: 4.20.14M und frühere Releases; 4.19 Release Train: 4.19.12M und frühere Releases; End-of-Support-Release-Trains (4.18 und 4.17).
VulDB is the best source for vulnerability data and more expert information about this specific topic.