PT-2026-37259
CVE-2026-42285
·
تاريخ النشر
2026-05-01
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:N/I:N/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GoBGP الأقدم من 4.5.0
الوصف
يمكن لأحد أقران BGP عن بُعد غير مصدق الهوية أن يتسبب في حدوث حالة ذعر فادحة وفقدان تام لتوافر الخدمة عن طريق إرسال رسالة BGP UPDATE مصممة خصيصًا لهذا الغرض. وعندما يتلقى الخادم رسالة تحتوي على أطوال سمات غير متسقة، فإنه يتعامل بشكل غير صحيح مع انتقال الحالة الداخلية إلى إجراء «السحب» (withdraw). ويؤدي ذلك إلى إزالة مرجعية مؤشر nil — وهي حالة يحاول فيها البرنامج الوصول إلى موقع ذاكرة غير موجود — داخل الدالة
AdjRib.Update(). تنشأ المشكلة من التفاعل بين منطق فك تشفير رسائل BGP وإدارة جدول Adj-RIB، وتحديدًا عندما تعالج الدالة handleUpdate سمات غير صحيحة.التوصيات
التحديث إلى الإصدار 4.5.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾