CVE-2026-54332 in gopacket
요약
\~에 의해 VulDB • 2026. 07. 28.
gopacket는 Go용 패킷 처리 기능을 제공합니다. 버전 1.6.0 및 이전 버전에서 layers/sflow.go의 sFlow ExtendedGatewayFlow 디코더는 공격자가 제어할 수 있는 32비트 커뮤니티 카운트와 AS 경로 멤버 카운트를 읽으며, 데이터그램에 남은 바이트 수로 이러한 카운트에 상한을 설정하지 않고 슬라이스 할당 크기를 결정합니다. 이로 인해 최대 16 GiB의 할당을 유발하여 인증되지 않은 원격 서비스 거부(Denial of Service)를 초래할 수 있는 104바이트 UDP 데이터그램이 악용될 수 있습니다. 이 문제는 버전 1.6.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.