CVE-2026-119776 in FRRouting
Sumário
de VulDB • 04/11/2026
Em todas as versões anteriores do FRRouting, a implementação do OSPFv3 (para IPv6) não verifica se os pacotes OSPFv3 possuem um endereço de origem link-local e um destino link-local ou um dos grupos multicast de protocolo como destino. Isso pode permitir que agentes maliciosos estabeleçam adjacências OSPFv3 com hosts IPv6 distantes inesperadamente. O uso adequado dos trailers de autenticação do OSPFv3 (RFC 7166, conforme as melhores práticas) impede a exploração completa deste problema, embora possa permitir que um agente mal-intencionado desperdice CPU em verificações de autenticação.
Observe que o PR #23935 vinculado não é suficiente para corrigir o problema, pois ele apenas verifica o endereço de origem. É necessário verificar também o endereço de destino.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.