Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.0までの osrg GoBGP に脆弱性が見つかりました。影響を受けるのは、AIGP Attribute Parser コンポーネントの pkg/packet/bgp/bgp.go ファイルの PathAttributeAigp.DecodeFromBytes 関数です。操作を実行するとバッファオーバーフローが発生します。リモートから攻撃を仕掛けることが可能です。バージョン 4.4.0 にアップグレードすると、この問題に対処できます。パッチの名前は 51ad1ada06cb41ce47b7066799981816f50b7ced です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-7735)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7735

critical Nessus プラグイン ID 312045

バージョン 1.6