Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Erlang/OTP megaco flex スキャナーの C ドライバーにおける従来のバッファオーバーフローにより、認証されていないリモートの攻撃者が、オーバーサイズのプロパティパラメーター名を含むテキストエンコードされた H.248/Megaco メッセージを単一送信することで、ドライバーのメモリを破損(リモートコード実行またはサービス拒否クラッシュを引き起こす可能性があります)が可能です。ローカル/リモート記述子をトークン化するとき、mfs_load_property_groupsは攻撃者が制御するプロパティ名(メッセージ長によってのみ制限される)を抽出し、値が後続しない場合は、チェックされていないsprintf呼び出しを使用して、それをMfsErlDrvData構造体の固定512バイトのerror_msgフィールドにフォーマットします。約 452 バイトより長い名前は、直後の構造体フィールド(text_buf、text_ptr、term_spec、term_spec_size、term_spec_index)にオーバーフローし、ライブポインターおよびカウンターを攻撃者の選んだバイトで上書きします。
    後続のスキャナーコードは、破損したポインターを通して書き込みと解放を行い、BEAM VMプロセス内で任意の書き込みと任意の解放のプリミティブを生成します。これは、リモートコードの実行に利用される可能性があります。_FORTIFY_SOURCE でコンパイルされたビルドで、オーバーフローがランタイムに検出され、SIGABRT でプロセスを終了させて、サービス拒否を引き起こします。オーバーフローは、文法または Megaco レベルの認証処理の前に flex スキャナーで発生するため、悪用に必要は {scanner, flex} で構成されたノード上の megaco トランスポートへのネットワーク到達可能性のみです。この脆弱性は、プログラムファイル lib/megaco/src/flex/megaco_flex_scanner_drv.flex.src およびプログラムルーチン mfs_load_property_groups に関連しています。
    この問題は、OTP 27.3.4.15 より前の OTP 17.0からの OTP、OTP 28.5.0.4 より前の OTP 28.0、OTP 29.0.4 より前の OTP 29.0 からの OTP に影響を与えます。これは、4.7.2.2 より前の 3.17.1 の megaco、4.8.3.1 より前の 4.8、4.9.1 より前の 4.9 に相当します。3.17.1 より前の megaco に対応する OTP 17.0 より前の OTP が影響を受けるかどうかは不明です。(CVE-2026-59250)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-59250

high Nessus プラグイン ID 330404

バージョン 1.5