CVE-2023-3748
Inifinite loop in babld message parsing may cause dos
概要
Inifinite loop in babld message parsing may cause dos
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in FRRouting when parsing certain babeld unicast hello messages that are intended to be ignored. This issue may allow an attacker to send specially crafted hello messages with the unicast flag set, the interval field set to 0, or any TLV that contains a sub-TLV with the Mandatory flag set to enter an infinite loop and cause a denial of service.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Debian DEBIAN-CVE-2023-3748 frr 修正版: 8.4.4-1.1~deb12u2
参照URL
- advisory access.redhat.com
- advisory github.com
- advisory nvd.nist.gov
- report bugzilla.redhat.com
- web access.redhat.com
- web packages.fedoraproject.org