FRRouting（FRR）バージョン10.5.1までに脆弱性が発見されました。この脆弱性は、コンポーネントEVPNタイプ2ルートハンドラーのファイルbgpd/bgp_evpn.cにあるprocess_type2_route関数に影響します。この脆弱性により、不適切なアクセス制御が発生します。攻撃はリモートから実行可能であり、攻撃の複雑さは高いと評価されています。悪用の難易度は困難と報告されています。修正パッチの識別子は7676cad65114aa23adde583d91d9d29e2debd045です。本問題を修正するためには、パッチを適用することを推奨します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。