PT-2026-145997
CVE-2026-120033
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:N/VI:L/VA:H/SC:N/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:N/R:A/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FRRouting الإصدارات 10.1 وما بعدها
Description
يفشل عملية
bgpd في إغلاق جلسة BGP بشكل صحيح عند انتهاء صلاحية مؤقت الاحتفاظ بالإرسال (RFC 9687)، وهو ما يحدث عندما يتوقف الجار عن قبول البيانات من الراوتر لضعف وقت الاحتفاظ. ورغم إغلاق الاتصال، لا يزال bgpd يعتبر الجلسة نشطة. يمكن تحفيز ذلك بواسطة جار يستمر في إرسال رسائل KEEPALIVE ولكنه يتوقف عن قراءة البيانات، خاصة عندما يقوم الراوتر بإرسال كميات كبيرة من البيانات مثل جدول التوجيه الكامل. إذا كان الجار يدعم خاصية إعادة التشغيل السلس (Graceful Restart)، فإن bgpd ينهار بعد فترة وجيزة من إغلاق الجلسة، مما يؤدي إلى إسقاط جميع جلسات BGP على الراوتر. وفي حال عدم دعم هذه الخاصية، تظل الجلسة عالقة في حالة Established، مما يؤدي إلى بقاء مسارات الجار مثبتة ويستمر الإعلان عنها للأقران الآخرين، ولا يمكن للجار إعادة الاتصال حتى يتم مسح الجلسة يدويًا. يمكن أن يحدث هذا السلوك بسبب Peer مثقل أو متوقف ولا يتطلب نية خبيثة.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾