概要
設定済みの iBGP ネイバーから、細工した属性を全ルータに送られるおそれ。
元の説明（英語）を読む
A numeric truncation error vulnerability in Fortinet FortiOS 8.0.0 through 8.0.1, FortiOS 7.6.0 through 7.6.7, FortiOS 7.4.0 through 7.4.12, FortiOS 7.2.0 through 7.2.13 may allow a configured ibgp neighbor to send malicious/malformed attributes to all connected routers via a specially crafted request
影響を受ける人
BGP を使う FortiOS の管理者
対策
- FortiOS を 8.0.2・7.6.8・7.4.13・7.2.14 のうち使用中の系統の版以降に更新する
国内の動き
- Security NEXT（報道）↗11/11
海外の動き
本文に同じ CVE 番号のある海外の注意喚起・報道は、まだ無い。
PoC
公開されている PoC は、まだ見つかっていない。
経過
2026年11月11日・一次情報
脆弱性が公開された
2026年11月11日・国内
Security NEXT が報道
影響する版
Fortinet FortiOS範囲は告知を確認