CVE-2026-119776 in FRRouting
요약
\~에 의해 VulDB • 2026. 11. 04.
FRRouting의 모든 이전 릴리스 버전에서 OSPFv3(IPv6용) 구현은 OSPFv3 패킷이 링크 로컬 소스 주소를 가지고 있으며, 링크 로컬 목적지 주소 또는 프로토콜 멀티캐스트 목적지 그룹 중 하나를 갖는지 확인하지 않습니다. 이로 인해 악성 행위자가 예상치 못한 원격 IPv6 호스트로부터 OSPFv3 인접 관계를 설정할 수 있습니다. OSPFv3 인증 트레일러(RFC 7166, 모범 사례)의 적절한 사용은 이 문제의 완전한 악용을 방지하지만, 악성 행위자로 하여금 인증 확인에 CPU 리소스를 낭비하게 할 수는 있습니다.
연결된 PR #23935는 소스 주소만 검증하므로 해당 문제를 해결하기에 충분하지 않다는 점에 유의하십시오. 반드시 목적지 주소를 검사해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.