遠端 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS 主機上安裝的多個套件受到 USN-8348-1 公告中提及的多個弱點影響。

    據發現，GoBGP 錯誤地處理了某些特製的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。
    (CVE-2026-37461)

    Yanlei Wang 發現 GoBGP 錯誤處理某些包含 4 位元組 AS 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-41643）

    據發現，GoBGP 錯誤地處理了某些包含 SRv6 L3 服務屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7734）

    據發現，GoBGP 錯誤地處理了某些包含累積 IGP （AIGP） 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7735）

    據發現，GoBGP 錯誤地處理了某些格式錯誤的多執行緒路由工具包 （MRT） 路由資訊項目。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7736）

    據發現，GoBGP 錯誤處理某些格式錯誤的多執行緒路由工具組 （MRT） 標頭。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7737）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS：GoBGP 弱點 (USN-8348-1)

medium Nessus Plugin ID 318621

版本 1.2