2025-0231: FRRouting: Zwei Schwachstellen ermöglichen Denial-of-Service-Angriffe

Historie:

Version 1 (2025-01-28 12:05): Neues Advisory

Betroffene Software

Entwicklung
Netzwerk

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Denial-of-Service (DoS)-Angriffe durchzuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich.

Canonical stellt für Ubuntu 24.10, Ubuntu 24.04 LTS, Ubuntu 22.04 LTS sowie Ubuntu 20.04 LTS Sicherheitsupdates bereit, mit denen CVE-2024-55553 adressiert wird. Das Sicherheitsupdate für Ubuntu 20.04 LTS behebt zusätzlich die Schwachstelle CVE-2024-44070. Diese Schwachstelle wurde für andere Versionen der Distribution bereits mit früheren Updates adressiert.

Schwachstellen:

CVE-2024-44070

Schwachstelle in FRRouting ermöglicht Denial-of-Service-Angriff

CVE-2024-55553