PT-2022-4362

CVE-2022-26128

Publicado

2022-03-03

Atualizado

2026-10-01

Descrição por

CVSS 2.0

Alta

MétricasAV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do FRRouting até a 8.1.0

Descrição

Existe uma vulnerabilidade de estouro de buffer devido a uma verificação incorreta do comprimento do pacote de entrada na função babel packet examin, localizada em babeld/message.c. Esse problema pode permitir que um invasor remoto execute código arbitrário.

Recomendações

Para versões até 8.1.0, como solução temporária, considere desativar a função babel packet examin até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores