Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - CZ。NIC BIRD Internet 路由后台程序在 2.19.0 nest/a-path.c 的 BGP AS_PATH掩码匹配实现中包含一个基于堆栈的缓冲区溢出。as_path_match（） 函数使用 2048 + 1 个pm_pos条目的固定大小堆栈数组，而 parse_path（） 从接收到的 BGP UPDATE 扩展AS_PATH段，而不强制实施相应的容量限制。当启用了 RFC 8654 BGP 扩展消息并且 BIRD 过滤器评估 AS 路径掩码表达式（如 bgp_path ~ [= ... =] ）时，已建立的 BGP 对等机可以发送包含超过 2048 个扩展 ASN 的长AS_PATH。这可造成 parse_path（）/as_path_match（） 在固定堆栈缓冲区之外写入，从而导致后台程序崩溃。
    注意：据报告，供应商的立场是没有优先考虑修复，因为所有网络运营商都应该已经拒绝具有异常长属性的路由。（CVE-2026-49943）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-49943

medium Nessus 插件 ID 318357

版本 1.3