BDU:2026-14518

Опубликовано: 01 апр. 2026

Источник: fstec

CVSS3: 7.3

CVSS2: 7.5

EPSS Низкий

Описание

Уязвимость функции DecodeFromBytes() файла pkg/packet/bgp/bgp.go компонента AIGP Attribute Parser протокола пограничного шлюза GoBGP связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

OSRG

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

GoBGP

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

до 4.4.0 (GoBGP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 6,9)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GoBGP:

https://github.com/advisories/GHSA-5jvq-55xj-6qff

https://github.com/osrg/gobgp/

https://github.com/osrg/gobgp/commit/51ad1ada06cb41ce47b7066799981816f50b7ced

https://github.com/osrg/gobgp/releases/tag/v4.4.0

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-7735

https://deb.freexian.com/extended-lts/tracker/CVE-2026-7735

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-7735

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-7735
CVE

EPSS

Процентиль: 29%

0.00361

Низкий

7.3 High

CVSS3

7.5 High

CVSS2

Связанные уязвимости

CVE-2026-7735

CVSS3: 7.3

ubuntu

5 месяцев назад

A vulnerability was found in osrg GoBGP up to 4.3.0. Affected is the function PathAttributeAigp.DecodeFromBytes of the file pkg/packet/bgp/bgp.go of the component AIGP Attribute Parser. Performing a manipulation results in buffer overflow. It is possible to initiate the attack remotely. Upgrading to version 4.4.0 is able to address this issue. The patch is named 51ad1ada06cb41ce47b7066799981816f50b7ced. The affected component should be upgraded.

CVE-2026-7735

CVSS3: 7.3

nvd

5 месяцев назад

CVE-2026-7735

CVSS3: 7.3

debian

5 месяцев назад

A vulnerability was found in osrg GoBGP up to 4.3.0. Affected is the f ...

ROS-20260824-80-0015

CVSS3: 7.3

redos

25 дней назад

Уязвимость gobgp

ROS-20260824-73-0015

CVSS3: 7.3

redos

25 дней назад

Уязвимость gobgp

EPSS

Процентиль: 29%

0.00361

Низкий

7.3 High

CVSS3

7.5 High

CVSS2