BDU:2026-14516

Опубликовано: 01 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции ParseBody() файла pkg/packet/bmp/bmp.go компонента BMP Parser протокола пограничного шлюза GoBGP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

OSRG

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

GoBGP

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

до 4.4.0 (GoBGP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GoBGP:

https://github.com/advisories/GHSA-w88c-9vg8-cmq8

https://github.com/osrg/gobgp/

https://github.com/osrg/gobgp/commit/bc77597d42335c78464bc8e15a471d887bbdf260

https://github.com/osrg/gobgp/releases/tag/v4.4.0

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-7737

https://deb.freexian.com/extended-lts/tracker/CVE-2026-7737

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-7737

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-7737
CVE

EPSS

Процентиль: 48%

0.00631

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-7737

CVSS3: 5.3

ubuntu

5 месяцев назад

A vulnerability was identified in osrg GoBGP up to 4.3.0. Affected by this issue is the function BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody of the file pkg/packet/bmp/bmp.go of the component BMP Parser. The manipulation leads to out-of-bounds read. The attack can be initiated remotely. Upgrading to version 4.4.0 can resolve this issue. The identifier of the patch is bc77597d42335c78464bc8e15a471d887bbdf260. Upgrading the affected component is recommended.

CVE-2026-7737

CVSS3: 7.5

redhat

5 месяцев назад

CVE-2026-7737

CVSS3: 5.3

nvd

5 месяцев назад

CVE-2026-7737

CVSS3: 5.3

debian

5 месяцев назад

A vulnerability was identified in osrg GoBGP up to 4.3.0. Affected by ...

ROS-20260824-80-0017

CVSS3: 5.3

redos

25 дней назад

Уязвимость gobgp

EPSS

Процентиль: 48%

0.00631

Низкий

7.5 High

CVSS3

7.8 High

CVSS2