BDU:2026-14528

Опубликовано: 22 апр. 2026

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость функции UpdatePathAttrs4ByteAs() файла internal/pkg/table/message.go протокола пограничного шлюза GoBGP связана с непроверенным индексированием массива. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

OSRG

Наименование ПО

Debian GNU/Linux

Ubuntu

РЕД ОС

GoBGP

Версия ПО

9 (Debian GNU/Linux)

18.04 LTS (Ubuntu)

20.04 LTS (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

22.04 LTS (Ubuntu)

24.04 LTS (Ubuntu)

13 (Debian GNU/Linux)

8.0 (РЕД ОС)

26.04 LTS (Ubuntu)

до 4.3.0 (GoBGP)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Canonical Ltd. Ubuntu 18.04 LTS

Canonical Ltd. Ubuntu 20.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Canonical Ltd. Ubuntu 22.04 LTS

Canonical Ltd. Ubuntu 24.04 LTS

Сообщество свободного программного обеспечения Debian GNU/Linux 13

ООО «Ред Софт» РЕД ОС 8.0

Canonical Ltd. Ubuntu 26.04 LTS

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для GoBGP:

https://github.com/osrg/gobgp/releases/tag/v4.3.0

https://github.com/osrg/gobgp/security/advisories/GHSA-8rxh-r2p6-7f2q

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-41643

https://deb.freexian.com/extended-lts/tracker/CVE-2026-41643

Для Ubuntu:

https://ubuntu.com/security/CVE-2026-41643

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-41643
CVE

EPSS

Процентиль: 43%

0.00542

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2026-41643

CVSS3: 7.5

ubuntu

4 месяца назад

GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. Prior to version 4.3.0, a remote Denial of Service (DoS) vulnerability exists in GoBGP where a malformed BGP UPDATE message can trigger a runtime error: index out of range panic. This occurs during the processing of 4-byte AS attributes when the message structure causes an internal slice index shift that is not properly handled. This issue has been patched in version 4.3.0.

CVE-2026-41643

CVSS3: 7.5

redhat

4 месяца назад

CVE-2026-41643

CVSS3: 7.5

nvd

4 месяца назад

CVE-2026-41643

CVSS3: 7.5

debian

4 месяца назад

GoBGP is an open source Border Gateway Protocol (BGP) implementation i ...

ROS-20260819-80-0005

CVSS3: 7.5

redos

30 дней назад

Уязвимость gobgp

EPSS

Процентиль: 43%

0.00542

Низкий

7.5 High

CVSS3

7.8 High

CVSS2