There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. In
    version 4.3.0, a remote Denial of Service (DoS) vulnerability exists in GoBGP due to a nil pointer
    dereference. When a malformed BGP UPDATE message contains an unrecognized Path Attribute marked as "Well-
    known," the daemon fails to interrupt the message handling flow. This results in an illegal memory access
    and a full process crash (panic). This issue has been patched in version 4.4.0. (CVE-2026-41642)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GoBGP 是 Go 程式語言中的開源邊界閘道通訊協定 （BGP） 實作。在版本 4.3.0中，GoBGP 中存在一個遠端拒絕服務 （DoS） 弱點，這是由於 nil 指標解除參照所致。當格式錯誤的 BGP UPDATE 訊息包含標記為已知的無法辨識的路徑屬性時，常駐程式無法中斷訊息處理流程。這會導致非法記憶體存取和整個處理程序當機 （錯誤）。此問題已在 4.4.0 版中修正。(CVE-2026-41642)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GoBGP 是 Go 编程语言中的一个开源边界网关协议 （BGP） 实现。在版本 4.3.0中，GoBGP 中存在一个远程拒绝服务 （DoS） 漏洞，这是因为 nil 指针取消引用所致。当畸形的 BGP UPDATE 消息包含标记为已知的无法识别的路径属性时，后台程序无法中断消息处理流。这会导致非法内存访问和整个进程崩溃（错误）。已在版本 4.4.0 中修补此问题。(CVE-2026-41642)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GoBGPは、Goプログラミング言語のオープンソースのボーダーゲートウェイプロトコル(BGP)実装です。バージョン 4.3.0では、nilポインターデリファレンスによるリモートのサービス拒否(DoS)の脆弱性がGoBGPにあります。無効な形式の BGP UPDATE メッセージに、既知とマークされた認識されないパス属性が含まれている場合、デーモンはメッセージ処理フローを中断できません。これにより、不正なメモリアクセスと完全なプロセスクラッシュ(パニック)が引き起こされます。この問題には、バージョン 4.4.0 でパッチが適用されています。(CVE-2026-41642)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. In     version 4.3.0, a remote Denial of Service (DoS) vulnerability exists in GoBGP due to a nil pointer     dereference. When a malformed BGP UPDATE message contains an unrecognized Path Attribute marked as Well-     known, the daemon fails to interrupt the message handling flow. This results in an illegal memory access     and a full process crash (panic). This issue has been patched in version 4.4.0. (CVE-2026-41642)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441008	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-7235-89m6-f4px)	Tenable Cloud Security	SCA Checks	2026/4/30	2026/7/2	high
441008	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-7235-89m6-f4px)	Tenable Self-Hosted Container Security	SCA Checks	2026/4/30	2026/7/2	high
313272	Linux Distros 未修補的弱點：CVE-2026-41642	Nessus	Misc.	2026/5/8	2026/7/21	high
313272	Linux Distros 未修补的漏洞：CVE-2026-41642	Nessus	Misc.	2026/5/8	2026/7/21	high
313272	Linux Distros のパッチ未適用の脆弱性: CVE-2026-41642	Nessus	Misc.	2026/5/8	2026/7/21	high
313272	Linux Distros Unpatched Vulnerability : CVE-2026-41642	Nessus	Misc.	2026/5/8	2026/7/21	high

检测

插件搜索

high

high

high

high

high

high