Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - netfilter: nf_conntrack_sip: simple_strtoul を使用しない。epaddr_len()、ct_sip_parse_header_uri()、ct_sip_parse_request() の安全でないポート解析を、各桁をバッファー制限に対して検証する新しい sip_parse_port() ヘルパーに置き換え、NUL 終端文字列を前提とする simple_strtoul() の使用を排除します。以前のコードは、sip_parse_addr() の後に境界チェックなしでポインターを逆参照し、NUL 終端されていない skb データに対する simple_strtoul() に依存していました。末尾文字なしでバッファー制限に達したポートも、不正な形式として拒否されます。また、conntrack での simple_strtoul() の使用をすべて排除し、代わりにより厳密なバージョンを使用します。意図的な変更があります: - number が UINT_MAX を超える場合は処理を中止して失敗を示します。長すぎるシーケンスの場合も同様です。ポート 5535 として 05535 は受け入れますが、たとえば「sip:10.0.0.1:005060」は受け入れません。RFC 3261 では構文的に有効ですが、64k 個の「0」文字を含む不正な形式のパケットを受信した場合に処理サイクルを無駄にしないよう、これを制限する必要があります。- ct_sip_parse_numerical_param() で基数 10 を強制します。これは、「expire=」および「rports=」を取得するために使用されます。どちらも基数 10 を使用することが想定されています。- nf_nat_sip.c では、解析された値が 1k ～ 64k の範囲内にある場合のみ受け入れます。- epaddr_len は、無効なポートの場合に 0 を返すようになりました。これは、無効な IP アドレスの場合と同様です。これは意図したものです。
    nf_conntrack_sip は、解析するメッセージの適切な部分を見つけるために、多くの推測を行います。これより厳格にすると、既存の設定が機能しなくなる可能性があります。接続追跡ヘルパーは、トラフィックをブロックするのではなく、通過を許可するように設計されています。Jenny Guanni Qu <qguanni@gmail.com> からの以前のパッチに基づいています。(CVE-2026-52986)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-52986

critical Nessus プラグイン ID 322687

バージョン 1.22