PT-2026-37136
CVE-2026-41643
·
تاريخ النشر
2026-04-22
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GoBGP الأقدم من 4.3.0
الوصف
توجد مشكلة ”رفض الخدمة“ (DoS) عن بُعد حيث يمكن لرسالة BGP UPDATE غير صحيحة الشكل أن تؤدي إلى حدوث خطأ في وقت التشغيل، مما ينتج عنه حالة ذعر بسبب مؤشر خارج النطاق. يحدث هذا أثناء معالجة سمات AS المكونة من 4 بايت داخل الدالة
UpdatePathAttrs4ByteAs() الموجودة في internal/pkg/table/message.go. عندما تحتوي رسالة BGP UPDATE على كل من سمة AS PATH وسمة AS4 PATH، ويظهر AS4 PATH (النوع 17) قبل AS PATH (النوع 2) ويكون غير صحيح التكوين، يحاول البرنامج إزالة AS4 PATH من شريحة msg.PathAttributes. يؤدي هذا الحذف إلى إزاحة السمات اللاحقة إلى اليسار، لكن الدالة تستمر في استخدام فهرس قديم لتحديث AS PATH، مما يؤدي إلى تعطل العملية.التوصيات
قم بالتحديث إلى الإصدار 4.3.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾