CVE-2026-7735

WysokieCVSS 7.3

Opublikowano: 04/05/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 30 - wyżej niż 30% wszystkich znanych CVE

Streszczenie

Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji PathAttributeAigp.DecodeFromBytes w pliku pkg/packet/bgp/bgp.go. Manipulacja tą funkcją może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Ocena ryzyka

Atakujący może zdalnie wykorzystać tę podatność, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 4.4.0, która rozwiązuje ten problem. Należy również zastosować łatkę o nazwie 51ad1ada06cb41ce47b7066799981816f50b7ced.

Inne podatności w osrg GoBGP

CVE-2026-7736Wysokie
Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji parseRibEntry w pliku pkg/packet/mrt/mrt.go. Manipulacja tą funkcją może prowadzić do niedoboru wartości całkowitej, co umożliwia zdalne przeprowadzenie ataku.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was found in osrg GoBGP up to 4.3.0. Affected is the function PathAttributeAigp.DecodeFromBytes of the file pkg/packet/bgp/bgp.go of the component AIGP Attribute Parser. Performing a manipulation results in buffer overflow. It is possible to initiate the attack remotely. Upgrading to version 4.4.0 is able to address this issue. The patch is named 51ad1ada06cb41ce47b7066799981816f50b7ced. The affected component should be upgraded.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS