CVE-2026-28532 in FRR
Resumen
por VulDB • 2026-06-02
FRRouting anterior a la versión 10.5.3 contiene una vulnerabilidad de desbordamiento entero (integer overflow) en siete funciones del analizador de TLV para el Enrutamiento por Tráfico OSPF y Segment Routing, donde una variable acumuladora `uint16_t` trunca los valores `uint32_t` devueltos por la macro `TLV_SIZE()`, provocando que falle la condición de terminación del bucle mientras continúa sin control el avance del puntero. Los atacantes con una adyacencia OSPF establecida pueden enviar un paquete LS Update manipulado con una LSA Opaque Tipo 10 o Tipo 11 maliciosa para provocar lecturas fuera de los límites de memoria (out-of-bounds memory reads) y hacer que fallen todos los routers afectados en el área OSPF o sistema autónomo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.