CVE-2023-38283

In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the syst...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

In OpenBGPD before 8.1, incorrect handling of BGP update data (length of path attributes) set by a potentially distant remote actor may cause the system to incorrectly reset a session. This is fixed in OpenBSD 7.3 errata 006.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の修正パッケージ

Debian DEBIAN-CVE-2023-38283 openbgpd
Ubuntu UBUNTU-CVE-2023-38283 openbgpd

参照URL

advisory github.com
advisory nvd.nist.gov
web ftp.openbsd.org
web github.com
web news.ycombinator.com
web openbsd.org
web blog.benjojo.co.uk