PT-2026-36763 · Osrg+3 · Gobgp+3

Rensiru

·

CVE-2026-7734

·

Publicado

2026-04-01

·

Atualizado

2026-08-24

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas osrg GoBGP versões anteriores a 4.4.0
Descrição Uma negação de serviço remota pode ocorrer no componente SRv6 L3 Service. O problema existe na função SRv6L3ServiceAttribute.DecodeFromBytes() localizada no arquivo pkg/packet/bgp/prefix sid.go, onde a manipulação dos dados do argumento desencadeia a falha.
Recomendações Atualizar para a versão 4.4.0.

Exploit

Correção

DoS

Improper Resource Release

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2026-14519
CVE-2026-7734
GHSA-VM3G-8XWV-MXFP
GO-2026-5665
OPENSUSE-SU-2026:21483-1
USN-8348-1

Produtos afetados

Gobgp
Linuxmint
Red Os
Ubuntu