CVE-2026-120033

Nome do Software Vulnerável e Versões Afetadas FRRouting versões 10.1 e posteriores

Description O processo bgpd não fecha corretamente uma sessão BGP quando o Send Hold Timer (RFC 9687) expira, ou seja, quando um vizinho para de aceitar dados do roteador por duas vezes o tempo de retenção. Embora a conexão seja fechada, o bgpd ainda considera a sessão como ativa. Isso pode ser desencadeado por um vizinho que continua enviando KEEPALIVEs, mas para de ler dados, especialmente quando o roteador está enviando grandes volumes de dados, como uma tabela de roteamento completa. Se o vizinho suportar o Graceful Restart, o bgpd trava logo após o fechamento da sessão, derrubando todas as sessões BGP no roteador. Caso contrário, a sessão permanece travada no estado Established, fazendo com que as rotas do vizinho permaneçam instaladas e sejam anunciadas a outros pares, impedindo a reconexão até que a sessão seja limpa manualmente. Esse comportamento pode ser desencadeado por um peer sobrecarregado ou travado e não requer intenção maliciosa.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.