Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.0までの osrg GoBGP に脆弱性が見つかりました。これは、コンポーネントSRv6 L3サービスのpkg/packet/bgp/prefix_sid.goファイルのSRv6L3ServiceAttribute.DecodeFromBytes関数に影響します。このような引数データの操作は、サービス拒否を引き起こします。攻撃はリモートから実行される可能性があります。バージョン 4.4.0 にアップグレードすると、この問題は修正されます。パッチの名前は f9f7b55ec258e514be0264871fa645a2c3edad11 です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-7734)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-7734

medium Nessus プラグイン ID 312047

バージョン 1.8