PT-2026-37259 · Gobgp · Gobgp
Bacon251
·
Publicado
2026-05-05
·
Atualizado
2026-05-07
·
CVE-2026-42285
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
GoBGP versões anteriores a 4.5.0
Description
Um peer BGP remoto não autenticado pode causar um pânico fatal e a perda completa da disponibilidade do serviço ao enviar uma mensagem BGP UPDATE especialmente manipulada. Quando o servidor recebe uma mensagem com comprimentos de atributos inconsistentes, ele lida incorretamente com a transição de estado interno para uma ação de retirada (withdraw). Isso leva a uma desreferência de ponteiro nulo (nil pointer dereference)—uma situação em que o software tenta acessar um local de memória que não existe—dentro da função
AdjRib.Update(). O problema origina-se na interação entre a lógica de decodificação de mensagens BGP e o gerenciamento da tabela Adj-RIB, especificamente quando a função handleUpdate processa atributos malformados.Recommendations
Atualizar para a versão 4.5.0.
Exploit
Correção
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Gobgp