CVE-2023-41360

FRRouting: odczyt poza zakresem w bgpd podczas przetwarzania nagłówka ORF

CVSS 9.1v3.1pub. 2023-08-29upd. 2024-11-21

W FRRouting (FRR) w wersji do 9.0 włącznie wykryto podatność typu out-of-bounds read w komponencie bgpd, polegającą na nieprawidłowym odczycie pierwszego bajtu nagłówka ORF przed właściwą pozycją strumienia danych. Podatność uzyskała ocenę CVSS 9.1 (Critical), co wskazuje na poważne ryzyko dla dostępności i poufności danych.

▸ Pokaż oryginał (EN)

An issue was discovered in FRRouting FRR through 9.0. bgpd/bgp_packet.c can read the initial byte of the ORF header in an ahead-of-stream situation.

🤖 Analiza AI

Jak działa

Błąd znajduje się w pliku bgpd/bgp_packet.c, który odpowiada za przetwarzanie pakietów protokołu BGP. Podczas obsługi nagłówka ORF (Outbound Route Filtering) kod odczytuje pierwszy bajt struktury przed właściwą pozycją w strumieniu danych (ahead-of-stream), co stanowi klasyczny przypadek CWE-125 (out-of-bounds read). Taki nieprawidłowy odczyt może prowadzić do ujawnienia fragmentów pamięci procesu lub wywołania niestabilności demona bgpd.

Skutki

Atakujący zdalny, nieuwierzytelniony może doprowadzić do ujawnienia wrażliwych danych z pamięci procesu (naruszenie poufności) oraz do awarii lub niedostępności usługi BGP (naruszenie dostępności), co w środowiskach routingowych może skutkować przerwaniem sesji BGP i destabilizacją sieci.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawka dostępna jest w repozytorium FRRouting (pull request #14245). Użytkownicy dystrybucji Debian oraz Fedora powinni zaktualizować pakiety frr zgodnie z ogłoszeniami bezpieczeństwa opublikowanymi na listach dystrybucji.

Kogo dotyczy

FRRouting FRR w wersjach do 9.0 włącznie; dotknięte są również pakiety dostarczone przez Debian Linux oraz Fedora (szczegółowe wersje wskazane w referencjach producenta).