Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - CZ。NIC BIRD 網際網路路由精靈在 2.19.0 nest/a-path.c 中的 BGP AS_PATH遮罩比對實作中包含堆疊型緩衝區溢位。as_path_match（） 函式使用 2048 + 1 個pm_pos項目的固定大小堆疊陣列，而 parse_path（） 則從收到的 BGP UPDATE 擴充AS_PATH區段，而不強制執行對應的容量限制。當啟用 RFC 8654 BGP 擴充訊息，且 BIRD 篩選器評估 AS 路徑遮罩運算式 （例如 bgp_path ~ [= ... =]） 時，已建立的 BGP 對等體可以傳送包含超過 2048 個擴充 ASN 的長AS_PATH。這會導致 parse_path（）/as_path_match（） 寫入超出固定堆疊緩衝區，進而導致守護程式損毀。
    注意：據報導，供應商的立場是沒有優先考慮修復，因為所有網路營運商都應該已經拒絕具有異常長屬性的路由。（CVE-2026-49943）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-49943

medium Nessus Plugin ID 318357

版本 1.5