CVE-2026-129456

Nome do Software Vulnerável e Versões Afetadas FRRouting (versões afetadas não especificadas)

Description No bgpd, o processo aceita um atributo de Encapsulamento de Túnel (tipo 23) cujo comprimento TLV (Tipo-Comprimento-Valor) externo não corresponde ao comprimento real do atributo. Essa divergência faz com que a contagem de referência da cadeia de sub-TLV internada do atributo fique desequilibrada, resultando na liberação da cadeia enquanto as rotas nas entradas Adj-RIB-In e caminhos RIB ainda a referenciam. Quando essas rotas são substituídas, retiradas ou limpas, o bgpd acessa a memória liberada e tenta liberá-la uma segunda vez. Esta condição de double-free pode levar a uma falha de asserção na contabilização de memória, fazendo com que o bgpd aborte e derrube todas as sessões BGP. O problema requer uma sessão BGP estabelecida e pode ser desencadeado por qualquer vizinho, incluindo vizinhos eBGP, a menos que o atributo seja explicitamente descartado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.