CVE-2019-14810 in EOS
Riassunto
di VulDB • 01/07/2026
È stata rilevata una vulnerabilità nell'implementazione del protocollo Label Distribution Protocol (LDP) in EOS. In condizioni di race condition, l'agente LDP può stabilire una sessione LDP con un peer malintenzionato, potenzialmente consentendo la possibilità di un attacco Denial of Service (DoS) agli aggiornamenti delle rotte e portando conseguentemente a una condizione Out of Memory (OOM) che interrompe il forwarding del traffico. Le versioni EOS colpite includono: 4.22 release train: 4.22.1F e rilasci precedenti; 4.21 release train: 4.21.0F - 4.21.2.3F, 4.21.3F - 4.21.7.1M; 4.20 release train: 4.20.14M e rilasci precedenti; 4.19 release train: 4.19.12M e rilasci precedenti; End of support release trains (4.18 and 4.17).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.