CVE-2026-41642

Yüksek

Açıklama

GoBGP, Go Programlama Dili ile yazılmış açık kaynaklı bir Border Gateway Protocol (BGP) uygulamasıdır. Sürüm 4.3.0'da, bir nil pointer dereference nedeniyle GoBGP'de uzaktan Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Hatalı biçimlendirilmiş bir BGP UPDATE mesajı "Well-known" olarak işaretlenmiş tanınmayan bir Path Attribute içerdiğinde, daemon mesaj işleme akışını kesmede başarısız olur. Bu durum, yasa dışı bir bellek erişimine ve tüm sürecin çökmesine (panic) yol açar. Bu sorun sürüm 4.4.0'da düzeltilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünOsrg Gobgp

Yayın7 May 2026

İlk görülme7 May 2026

Zayıflık türüCWE-476NULL işaretçinin kullanımı

Nasıl düzeltilir

Güncelleyin

github.com/osrg/gobgp/v44.4.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
osrg gobgp	4.3.0	—
github.com/osrg/gobgp/v4Go	4.3.0 ≤ v < 4.4.0	4.4.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.