There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. In
    version 4.4.0, an unauthenticated remote BGP peer can trigger a fatal panic in GoBGP by sending a
    specially crafted BGP UPDATE message. When the server receives a message with inconsistent attribute
    lengths, it improperly handles the internal state transition to a "withdraw" action, leading to a nil
    pointer dereference in the AdjRib.Update function. This causes the entire GoBGP process to crash,
    resulting in a complete loss of service availability. This issue has been patched in version 4.5.0.
    (CVE-2026-42285)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GoBGP 是 Go 程式語言中的開源邊界閘道通訊協定 （BGP） 實作。在版本 4.4.0中，未經身份驗證的遠端 BGP 對等體可能會透過傳送特製的 BGP UPDATE 訊息來觸發 GoBGP 中的嚴重錯誤。當伺服器收到屬性長度不一致的訊息時，它會不正確地處理內部狀態轉換為撤回動作，導致 AdjRib.Update 函式中出現 nil 指標解除參照。這會導致整個 GoBGP 進程當機，進而完全失去服務可用性。此問題已在 4.5.0 版中修正。
    (CVE-2026-42285)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GoBGP 是 Go 编程语言中的一个开源边界网关协议 （BGP） 实现。在版本 4.4.0中，未经身份验证的远程 BGP 对等机可通过发送特制的 BGP UPDATE 消息，在 GoBGP 中触发致命错误。服务器收到属性长度不一致的消息时，未正确处理撤回操作的内部状态转换，从而导致 AdjRib.Update 函数中出现 nil 指针取消引用。这样会造成整个 GoBGP 进程崩溃，从而导致服务可用性完全丧失。已在版本 4.5.0 中修补此问题。
    (CVE-2026-42285)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GoBGPは、Goプログラミング言語のオープンソースのボーダーゲートウェイプロトコル(BGP)実装です。バージョン 4.4.0では、認証されていないリモートのBGPピアが、特別に細工されたBGP UPDATEメッセージを送信することにより、GoBGPで致命的なパニックを引き起こす可能性があります。サーバーは、属性の長さが一貫しないメッセージを受信すると、withdraw アクションへの内部状態遷移を不適切に処理し、AdjRib.Update 関数で nil ポインターデリファレンスにつながります。これにより、GoBGP プロセス全体がクラッシュし、サービスの可用性が完全に失われます。この問題には、バージョン 4.5.0 でパッチが適用されています。
    (CVE-2026-42285)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GoBGP is an open source Border Gateway Protocol (BGP) implementation in the Go Programming Language. In     version 4.4.0, an unauthenticated remote BGP peer can trigger a fatal panic in GoBGP by sending a     specially crafted BGP UPDATE message. When the server receives a message with inconsistent attribute     lengths, it improperly handles the internal state transition to a withdraw action, leading to a nil     pointer dereference in the AdjRib.Update function. This causes the entire GoBGP process to crash,     resulting in a complete loss of service availability. This issue has been patched in version 4.5.0.
    (CVE-2026-42285)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
441234	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-p3w2-64xm-833j)	Tenable Self-Hosted Container Security	SCA Checks	2026/5/6	2026/7/2	high
441234	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-p3w2-64xm-833j)	Tenable Cloud Security	SCA Checks	2026/5/6	2026/7/2	high
313271	Linux Distros 未修補的弱點：CVE-2026-42285	Nessus	Misc.	2026/5/8	2026/7/21	high
313271	Linux Distros 未修补的漏洞：CVE-2026-42285	Nessus	Misc.	2026/5/8	2026/7/21	high
313271	Linux Distros のパッチ未適用の脆弱性: CVE-2026-42285	Nessus	Misc.	2026/5/8	2026/7/21	high
313271	Linux Distros Unpatched Vulnerability : CVE-2026-42285	Nessus	Misc.	2026/5/8	2026/7/21	high

检测

插件搜索

high

high

high

high

high

high