There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - A vulnerability has been found in osrg GoBGP up to 4.3.0. This impacts the function
    SRv6L3ServiceAttribute.DecodeFromBytes of the file pkg/packet/bgp/prefix_sid.go of the component SRv6 L3
    Service. Such manipulation of the argument data leads to denial of service. The attack may be performed
    from remote. Upgrading to version 4.4.0 will fix this issue. The name of the patch is
    f9f7b55ec258e514be0264871fa645a2c3edad11. You should upgrade the affected component. (CVE-2026-7734)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 osrg GoBGP 及之前 4.3.0版本中发现一个漏洞。此问题会影响组件 SRv6 L3 Service 的 pkg/packet/bgp/prefix_sid.go 文件的 SRv6L3ServiceAttribute.DecodeFromBytes 函数。这种参数数据的操纵会导致拒绝服务。攻击者可远程执行攻击。升级到版本 4.4.0 将修复此问题。修补程序的名称为 f9f7b55ec258e514be0264871fa645a2c3edad11。您应升级受影响的组件。（CVE-2026-7734）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端 Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS 主機上安裝的多個套件受到 USN-8348-1 公告中提及的多個弱點影響。

    據發現，GoBGP 錯誤地處理了某些特製的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。
    (CVE-2026-37461)

    Yanlei Wang 發現 GoBGP 錯誤處理某些包含 4 位元組 AS 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-41643）

    據發現，GoBGP 錯誤地處理了某些包含 SRv6 L3 服務屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7734）

    據發現，GoBGP 錯誤地處理了某些包含累積 IGP （AIGP） 屬性的格式錯誤的 BGP UPDATE 訊息。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7735）

    據發現，GoBGP 錯誤地處理了某些格式錯誤的多執行緒路由工具包 （MRT） 路由資訊項目。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7736）

    據發現，GoBGP 錯誤處理某些格式錯誤的多執行緒路由工具組 （MRT） 標頭。遠端攻擊者可能會利用此問題導致 GoBGP 當機，進而造成拒絕服務。（CVE-2026-7737）

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 osrg GoBGP 中發現弱點，最高可達 4.3.0。這會影響元件 SRv6 L3 Service 的 pkg/packet/bgp/prefix_sid.go 檔案的 SRv6L3ServiceAttribute.DecodeFromBytes 函式。這種對論點資料的操縱會導致拒絕服務。攻擊可能從遠端執行。升級到版本 4.4.0 將解決此問題。修補程式的名稱是 f9f7b55ec258e514be0264871fa645a2c3edad11。您應該升級受影響的元件。（CVE-2026-7734）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

远程 Ubuntu 18.04 LTS/20.04 LTS/22.04 LTS/24.04 LTS/26.04 LTS 主机上安装的多个程序包受到公告 USN-8348-1 中提及的多个漏洞影响。

    发现 GoBGP 未能正确处理某些特制的 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。
    (CVE-2026-37461)

    Yanlei Wang 发现 GoBGP 未正确处理某些包含 4 字节 AS 属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-41643）

    发现 GoBGP 未正确处理某些含有 SRv6 L3 服务属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7734）

    发现 GoBGP 未能正确处理某些含有累积 IGP （AIGP） 属性的畸形 BGP UPDATE 消息。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7735）

    发现 GoBGP 未正确处理某些畸形的多线程路由工具包 （MRT） 路由信息条目。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7736）

    发现 GoBGP 未能正确处理某些畸形的多线程路由工具包 （MRT） 标头。远程攻击者可能利用此问题造成 GoBGP 崩溃，从而导致拒绝服务。（CVE-2026-7737）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS / 24.04LTS / 26.04LTS ホストには、USN-8348-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    GoBGPが、特別に細工された特定のBGP UPDATEメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。
    (CVE-2026-37461)

    Yanlei Wang氏は、GoBGPが4バイトのAS属性を含む特定の不正な形式のBGP UPDATEメッセージを不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-41643)

    GoBGPがSRv6 L3サービス属性を含む特定の不正な形式のBGP UPDATEメッセージを不適切に処理することがわかりました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7734)

    GoBGP が、Accumulated IGP(AIGP)属性を含む特定の無効な形式の BGP UPDATE メッセージを不適切に処理することが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7735)

    GoBGP が特定の無効な形式の Multi-Threaded Routing Toolkit(MRT)ルーティング情報エントリを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7736)

    GoBGP が、特定の無効な形式の Multi-Threaded Routing Toolkit(MRT)ヘッダーを不適切に処理していることが判明しました。リモートの攻撃者がこの問題を悪用してGoBGPをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2026-7737)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 4.3.0までの osrg GoBGP に脆弱性が見つかりました。これは、コンポーネントSRv6 L3サービスのpkg/packet/bgp/prefix_sid.goファイルのSRv6L3ServiceAttribute.DecodeFromBytes関数に影響します。このような引数データの操作は、サービス拒否を引き起こします。攻撃はリモートから実行される可能性があります。バージョン 4.4.0 にアップグレードすると、この問題は修正されます。パッチの名前は f9f7b55ec258e514be0264871fa645a2c3edad11 です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-7734)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A vulnerability has been found in osrg GoBGP up to 4.3.0. This impacts the function     SRv6L3ServiceAttribute.DecodeFromBytes of the file pkg/packet/bgp/prefix_sid.go of the component SRv6 L3     Service. Such manipulation of the argument data leads to denial of service. The attack may be performed     from remote. Upgrading to version 4.4.0 will fix this issue. The name of the patch is     f9f7b55ec258e514be0264871fa645a2c3edad11. You should upgrade the affected component. (CVE-2026-7734)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-8348-1 advisory.

    It was discovered that GoBGP incorrectly handled certain specially crafted BGP UPDATE messages. A remote     attacker could possibly use this issue to cause GoBGP to crash, resulting in a denial of service.
    (CVE-2026-37461)

    Yanlei Wang discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing     4-byte AS attributes. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting     in a denial of service. (CVE-2026-41643)

    It was discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing SRv6 L3     Service attributes. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting in     a denial of service. (CVE-2026-7734)

    It was discovered that GoBGP incorrectly handled certain malformed BGP UPDATE messages containing     Accumulated IGP (AIGP) attributes. A remote attacker could possibly use this issue to cause GoBGP to     crash, resulting in a denial of service. (CVE-2026-7735)

    It was discovered that GoBGP incorrectly handled certain malformed Multi- threaded Routing Toolkit (MRT)     routing information entries. A remote attacker could possibly use this issue to cause GoBGP to crash,     resulting in a denial of service. (CVE-2026-7736)

    It was discovered that GoBGP incorrectly handled certain malformed Multi- threaded Routing Toolkit (MRT)     headers. A remote attacker could possibly use this issue to cause GoBGP to crash, resulting in a denial of     service. (CVE-2026-7737)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
441565	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-vm3g-8xwv-mxfp)	Tenable Self-Hosted Container Security	SCA Checks	5/8/2026	7/20/2026	medium
441565	SCA: security update for github.com/osrg/gobgp/v4 (GHSA-vm3g-8xwv-mxfp)	Tenable Cloud Security	SCA Checks	5/8/2026	7/20/2026	medium
312047	Linux Distros 未修补的漏洞：CVE-2026-7734	Nessus	Misc.	5/4/2026	8/12/2026	medium
318621	Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / LTS ： 26.04 GoBGP 漏洞（USN-8348-1）	Nessus	Ubuntu Local Security Checks	6/4/2026	8/27/2026	medium
312047	Linux Distros 未修補的弱點：CVE-2026-7734	Nessus	Misc.	5/4/2026	8/12/2026	medium
318621	Ubuntu 18.04 LTS / LTS / 22.0420.04 LTS / 24.04 LTS / 26.04 LTS：GoBGP 漏洞（USN-8348-1）	Nessus	Ubuntu Local Security Checks	6/4/2026	8/27/2026	medium
318621	Ubuntu 18.04 LTS/ 20.04 LTS/ 22.04 LTS/ 24.04 LTS/ 26.04 LTS:GoBGPの脆弱性(USN-8348-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	8/27/2026	medium
312047	Linux Distros のパッチ未適用の脆弱性: CVE-2026-7734	Nessus	Misc.	5/4/2026	8/12/2026	medium
312047	Linux Distros Unpatched Vulnerability : CVE-2026-7734	Nessus	Misc.	5/4/2026	8/12/2026	medium
318621	Ubuntu 18.04 LTS / 20.04 LTS / 22.04 LTS / 24.04 LTS / 26.04 LTS : GoBGP vulnerabilities (USN-8348-1)	Nessus	Ubuntu Local Security Checks	6/4/2026	8/27/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium