Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在直到 1.2.9 版本的 FastNetMon Community Edition 中，BGP AS_PATH 属性编码器中包含一个整数溢出问题。在 src/bgp_protocol.hpp 中，IPv4UnicastAnnounce::get_attributes() 函数将 attribute_length 计算为“sizeof(bgp_as_path_segment_element_t) + this->as_path_asns.size() * sizeof(uint32_t)”，并将其存储在 uint8_t 字段（行 600-605）。由于 uint8_t 只能存储 0 到 255 之间的值，因此包含超过 63 个 ASN 的 AS_PATH (2 + 64*4 = 258 > 255) 会导致静默截断。截断后的长度用于缓冲区大小的调整，而实际写入的数据是完整的未截断长度，这会导致堆缓冲区溢出。类似地，第 621 行的 path_segment_length 字段也是 uint8_t 类型，当 ASN 超过 255 时也会被截断。(CVE-2026-48691)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-48691

critical Nessus 插件 ID 317199

版本 1.4