FRRouting FRR EVPN टाइप-2 रूट bgp_evpn.c process_type2_route एक्सेस कंट्रोल

FRRouting (FRR) के संस्करण 10.5.1 और उससे पहले में एक भेद्यता की पहचान की गई है। इस दोष को CVE-2026-5107 के रूप में सूचीबद्ध किया गया है और यह फ़ाइल bgpd/bgpevpn.c में processtype2_route फ़ंक्शन के भीतर स्थित है, विशेष रूप से EVPN टाइप-2 रूट हैंडलर के भीतर। एक दूरस्थ हमलावर इस कमजोरी का फायदा उठाकर सिस्टम संसाधनों या कार्यात्मकताओं तक अनधिकृत पहुंच प्राप्त कर सकता है। हालांकि हमले की जटिलता को उच्च माना जाता है और शोषण करना मुश्किल है, नेटवर्क सुरक्षा पर संभावित प्रभाव महत्वपूर्ण है, खासकर उन वातावरणों में जो BGP रूटिंग और EVPN नेटवर्क प्रबंधन के लिए FRR पर निर्भर करते हैं। कोई आधिकारिक पैच वर्तमान में उपलब्ध नहीं होने के कारण, जोखिम का सावधानीपूर्वक मूल्यांकन करना और अस्थायी शमन उपायों को लागू करना आवश्यक है।

1. आरक्षित2026-03-29
2. प्रकाशित2026-03-30
3. EPSS अद्यतन2026-04-06

वर्तमान में, CVE-2026-5107 के लिए कोई आधिकारिक पैच उपलब्ध नहीं है। हम जल्द से जल्द FRR के नवीनतम स्थिर संस्करण में अपग्रेड करने की दृढ़ता से अनुशंसा करते हैं। इस बीच, अतिरिक्त सुरक्षा उपायों को लागू करने की सलाह दी जाती है, जैसे कि नेटवर्क विभाजन, मजबूत पहुंच नियंत्रण और संदिग्ध गतिविधि के लिए नेटवर्क ट्रैफ़िक की निगरानी। स्रोत कोड (सबमिट 7676cad65114aa23adde583d91d9d29e2debd045) की समीक्षा करने से भेद्यता की प्रकृति के बारे में अधिक जानकारी मिल सकती है और कस्टम शमन रणनीतियों को विकसित करने में मदद मिल सकती है। FRR सुरक्षा घोषणाओं के साथ अद्यतित रहना किसी भी जारी किए गए समाधानों पर त्वरित प्रतिक्रिया के लिए महत्वपूर्ण है।