CVE-2026-7736

Wysokie

Opublikowano: 04/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji parseRibEntry w pliku pkg/packet/mrt/mrt.go. Manipulacja tą funkcją może prowadzić do niedoboru wartości całkowitej, co umożliwia zdalne przeprowadzenie ataku.

Ocena ryzyka

Podatność ta może zostać wykorzystana przez zdalnego atakującego, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 4.4.0, która naprawia tę podatność.

Inne podatności w osrg GoBGP

CVE-2026-7735Wysokie
Wykryto podatność w osrg GoBGP do wersji 4.3.0, dotycząca funkcji PathAttributeAigp.DecodeFromBytes w pliku pkg/packet/bgp/bgp.go. Manipulacja tą funkcją może prowadzić do przepełnienia bufora, co umożliwia zdalne przeprowadzenie ataku.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in osrg GoBGP up to 4.3.0. Affected by this vulnerability is the function parseRibEntry of the file pkg/packet/mrt/mrt.go. Executing a manipulation can lead to integer underflow. It is possible to launch the attack remotely. Upgrading to version 4.4.0 addresses this issue. This patch is called 76d911046344a3923cbe573364197aa081944592. It is suggested to upgrade the affected component.