PT-2025-17427 · Gobgp+4 · Gobgp+4
CVE-2025-43973
·
Publicado
2025-04-20
·
Atualizado
2025-08-08
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do GoBGP anteriores à 3.35.0
Descrição
Foi identificada uma questão na qual o comprimento de entrada de uma mensagem RTR não é verificado adequadamente, potencialmente levando a problemas quando nem todos os bytes estão disponíveis para a mensagem. Isso afeta o arquivo
pkg/packet/rtr/rtr.go.Recomendações
Para versões anteriores à 3.35.0, atualize para a versão 3.35.0 ou posterior para resolver o problema. Como solução temporária, considere implementar a verificação do comprimento de entrada para mensagens RTR no arquivo
rtr.go até que um patch esteja disponível.Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Gobgp
Linuxmint
Red Os
Ubuntu