PT-2026-57024
CVE-2026-49838
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
gobgp (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يفشل برنامج GoBGP في معالجة رسائل BGP UPDATE التي تحتوي على سمة AS PATH ذات طول صفر بشكل صحيح. عندما يرسل نظير eBGP تابع للتحالف تم تكوينه رسالة UPDATE غير صحيحة الشكل تحتوي على رأس AS PATH صحيح من الناحية النحوية ولكن بطول يساوي صفرًا، لا يبلغ برنامج فك التشفير عن ذلك باعتباره سمة غير صحيحة الشكل. وبالتالي، تحاول الدالة
ValidateAttribute() الوصول إلى العنصر الأول من شريحة p.Value الفارغة، مما يؤدي إلى حدوث حالة ذعر بسبب مؤشر خارج النطاق. وهذا يسمح لنظير بعيد غير مصدق عليه، تم تكوينه كجار eBGP في الاتحاد، بإحداث هجوم رفض الخدمة، مما قد يؤدي إلى إنهاء العملية أو جلسة الاتصال مع النظير.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾