CVE-2022-40318

Versões do FRRouting até a 8.4

Uma falha no componente bgpd do FRRouting permite que invasores provoquem uma negação de serviço ao criar uma mensagem BGP OPEN com uma opção do tipo 0xff. Isso se deve a verificações de limites inconsistentes na função bgp open option parse, localizada no arquivo bgp open.c, que não leva em conta a leitura de 3 bytes em vez de 2 neste caso específico. A exploração dessa falha pode levar a uma leitura fora dos limites ou a uma falha de asserção e reinicialização do daemon.

Para versões do FRRouting até a 8.4, considere desativar a função bgp open option parse como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao daemon bgpd para minimizar o risco de exploração. Evite processar mensagens BGP OPEN com o tipo de opção 0xff até que a vulnerabilidade seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.