发布日期：2025-09-12
更新日期：2025-09-15

受影响系统：

orsg GoBGP <= 3.37.0

描述：

---

CVE(CAN) ID: CVE-2025-7464

GoBGP是osrg开源的一种开源的边界网关协议（BGP）实现。
GoBGP 3.37.0及之前版本存在越界读取漏洞，该漏洞源于文件pkg/packet/rtr/rtr.go中函数SplitRTR未检查输入长度，攻击者可利用该漏洞实现越界读取，影响程序可用性。

<**>

建议：

---

厂商补丁：

orsg
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
https://github.com/osrg/gobgp/commit/e748f43496d74946d14fed85c776452e47b99d64

浏览次数：25
严重程度：0（网友投票）