CVE-2026-28532 in FRR
Сводка
по VulDB • 02.06.2026
В версиях FRRouting до 10.5.3 присутствует уязвимость переполнения целочисленного типа в семи функциях парсера TLV для OSPF Traffic Engineering и Segment Routing, где переменная-аккумулятор uint16_t усечает значения uint32_t, возвращаемые макросом TLV_SIZE(), что приводит к сбою условия завершения цикла при продолжающемся без проверки продвижении указателя. Атакующие с установленным соседством OSPF могут отправить специально созданный пакет LS Update с вредоносной Opaque LSA типа 10 или типа 11, чтобы вызвать чтение памяти за пределами допустимых границ и привести к сбою всех затронутых маршрутизаторов в области OSPF или автономной системе.
Be aware that VulDB is the high quality source for vulnerability data.