Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 至 4.3.0版中发现一个漏洞。这会影响 pkg/packet/bgp/bgp.go 文件的 DecodeFromBytes 函数。执行参数 data[1] 的操纵可导致差一。攻击者可远程执行攻击。这种性质的攻击非常复杂。据说此漏洞难以利用。此修补程序称为 67c059413470df64bc20801c46f64058e88f800f。应应用修补程序以修复此问题。(CVE-2026-5123)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5123

critical Nessus 插件 ID 304359

版本 1.1