ELSA-2026-24370

Опубликовано: 24 июн. 2026

Источник: oracle-oval

Платформа: Oracle Linux 9

Описание

ELSA-2026-24370: frr10 security update (IMPORTANT)

[10.4.3-3]

Resolves: RHEL-174696 - denial of service via crafted BGP UPDATE message

[10.4.3-2]

Resolves: RHEL-174678 - denial of service via crafted FlowSpec component

Обновленные пакеты

Oracle Linux 9

Oracle Linux aarch64

frr10

10.4.3-3.el9_8

frr10-selinux

10.4.3-3.el9_8

Oracle Linux x86_64

frr10

10.4.3-3.el9_8

frr10-selinux

10.4.3-3.el9_8

Связанные CVE

CVE-2026-37457

CVE-2026-37459

Ссылки на источники

Связанные уязвимости

RLSA-2026:24370

rocky

около 2 месяцев назад

Important: frr10 security update

RLSA-2026:24347

rocky

около 2 месяцев назад

Important: frr security update

ELSA-2026-24347

oracle-oval

17 дней назад

ELSA-2026-24347: frr security update (IMPORTANT)

CVE-2026-37459

CVSS3: 7.5

ubuntu

3 месяца назад

An integer underflow in FRRouting (FRR) stable/10.0 to stable/10.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.

CVE-2026-37459

CVSS3: 7.5

redhat

3 месяца назад

An integer underflow in FRRouting (FRR) stable/10.0 to stable/10.6 allows attackers to cause a Denial of Service (DoS) via supplying a crafted BGP UPDATE message.