Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中 4.3.0發現弱點，最高可達 。受此問題影響的是元件 BMP 剖析器的 pkg/packet/bmp/bmp.go 檔案的函式 BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody。操控此弱點可導致超出邊界讀取。攻擊者可從遠端發起攻擊。
    升級到版本 4.4.0 可以解決此問題。修補程式的識別碼是 bc77597d42335c78464bc8e15a471d887bbdf260。建議升級受影響的元件。（CVE-2026-7737）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前版本 4.3.0中发现一个漏洞。组件 BMP Parser 的 pkg/packet/bmp/bmp.go 文件的 BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody 函数受到此问题的影响。攻击者可利用此漏洞导致越界读取。攻击可从远程发起。
    升级到版本 4.4.0 可以解决此问题。修补程序的标识符为 bc77597d42335c78464bc8e15a471d887bbdf260。建议升级受影响的组件。（CVE-2026-7737）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8348-1 公告中提及的多個弱點影響。

    據發現，GoBGP 錯誤地處理了某些特製的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。
    (CVE-2026-37461)

    Yanlei Wang 發現 GoBGP 錯誤處理某些包含 4 位元組 AS 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-41643）

    據發現，GoBGP 錯誤地處理了某些包含 SRv6 L3 服務屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7734）

    據發現，GoBGP 錯誤地處理了某些包含累積 IGP （AIGP） 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7735）

    據發現，GoBGP 錯誤地處理了某些格式錯誤的多執行緒路由工具包 （MRT） 路由資訊項目。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7736）

    據發現，GoBGP 錯誤處理某些格式錯誤的多執行緒路由工具組 （MRT） 標頭。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7737）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到公告 USN-8348-1 中提及的多个漏洞影响。

    发现 GoBGP 未能正确处理某些特制的 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。
    (CVE-2026-37461)

    Yanlei Wang 发现 GoBGP 未正确处理某些包含 4 字节 AS 属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-41643）

    发现 GoBGP 未正确处理某些含有 SRv6 L3 服务属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7734）

    发现 GoBGP 未能正确处理某些含有累积 IGP （AIGP） 属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7735）

    发现 GoBGP 未正确处理某些畸形的多线程路由工具包 （MRT） 路由信息条目。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7736）

    发现 GoBGP 未能正确处理某些畸形的多线程路由工具包 （MRT） 标头。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7737）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.0までの osrg GoBGP で脆弱性が特定されました。この問題の影響を受けるのは、コンポーネント BMP パーサーのファイル pkg/packet/bmp/bmp.go の関数 BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody です。この操作により、領域外読み取りが発生します。攻撃がリモートで開始される可能性があります。
    バージョン 4.4.0 にアップグレードすると、この問題を解決できます。パッチの識別子は bc77597d42335c78464bc8e15a471d887bbdf260 です。影響を受けるコンポーネントをアップグレードすることをお勧めします。(CVE-2026-7737)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 26.04LTS ホストには、USN-8348-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GoBGPが、特別に細工された特定のBGP UPDATEメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-37461)

    Yanlei Wang氏は、GoBGPが4バイトのAS属性を含む特定の不正な形式のBGP UPDATEメッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-41643)

    GoBGPがSRv6 L3サービス属性を含む特定の不正な形式のBGP UPDATEメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7734)

    GoBGP が、Accumulated IGP(AIGP)属性を含む特定の無効な形式の BGP UPDATE メッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7735)

    GoBGP が特定の無効な形式の Multi-Threaded Routing Toolkit(MRT)ルーティング情報エントリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7736)

    GoBGP が、特定の無効な形式の Multi-Threaded Routing Toolkit(MRT)ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7737)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability was identified in osrg GoBGP up to 4.3.0. Affected by this issue is the function     BMPPeerUpNotification.ParseBody/BMPStatisticsReport.ParseBody of the file pkg/packet/bmp/bmp.go of the     component BMP Parser. The manipulation leads to out-of-bounds read. The attack can be initiated remotely.
    Upgrading to version 4.4.0 can resolve this issue. The identifier of the patch is     bc77597d42335c78464bc8e15a471d887bbdf260. Upgrading the affected component is recommended. (CVE-2026-7737)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8348-1 advisory.

    It was discovered that GoBGP incorrectly handled certain specially crafted BGP UPDATE messages. A remote     attacker could possibly use this issue to cause GoBGP to crash, resulting in a denial of service.
    (CVE-2026-37461)

    Yanlei Wang discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing     4-byte AS attributes. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting     in a denial of service. (CVE-2026-41643)

    It was discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing SRv6 L3     Service attributes. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting in     a denial of service. (CVE-2026-7734)

    It was discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing     Accumulated IGP (AIGP) attributes. A remote attacker could possibly use this issue to cause GoBGP to     crash, resulting in a denial of service. (CVE-2026-7735)

    It was discovered that GoBGP incorrectly handled certain malformed Multi- threaded Routing Toolkit (MRT)     routing information entries. A remote attacker could possibly use this issue to cause GoBGP to crash,     resulting in a denial of service. (CVE-2026-7736)

    It was discovered that GoBGP incorrectly handled certain malformed Multi- threaded Routing Toolkit (MRT)     headers. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting in a denial of     service. (CVE-2026-7737)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
312031	Linux Distros 未修補的弱點：CVE-2026-7737	Nessus	Misc.	2026/5/4	2026/8/12	medium
312031	Linux Distros 未修补的漏洞：CVE-2026-7737	Nessus	Misc.	2026/5/4	2026/8/12	medium
318621	Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / LTS ： 26.04 GoBGP 漏洞（USN-8348-1）	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	medium
318621	Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / 26.04 LTS：GoBGP 漏洞（USN-8348-1）	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	medium
312031	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7737	Nessus	Misc.	2026/5/4	2026/8/12	medium
318621	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:GoBGPの脆弱性(USN-8348-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	medium
312031	Linux Distros Unpatched Vulnerability : CVE-2026-7737	Nessus	Misc.	2026/5/4	2026/8/12	medium
318621	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : GoBGP vulnerabilities (USN-8348-1)	Nessus	Ubuntu Local Security Checks	2026/6/4	2026/6/9	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium