Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kamailio は、SIP シグナルサーバーのオープンソース実装です。 6.1.1、 6.0.6、 5.8.8より前では、Kamailio旧 OpenSER および SERのコアでの領域外アクセスにより、リモートの攻撃者が、送信された特別に細工されたデータパケットを通じて、サービス拒否プロセスクラッシュを引き起こすことが可能です。可能性があります。の問題は、TCP または TLS リスナーを持つ Kamailio インスタンスに影響します。この脆弱性は 5.1.1、 6.0.6、 5.8.8で修正されています。
    (CVE-2026-39863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-39863

high Nessus プラグイン ID 305796

バージョン 1.9