Linux Distros のパッチ未適用の脆弱性: CVE-2026-45100

critical Nessus プラグイン ID 333012

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。バージョン 3.4.0-beta から 3.6.5 および 4.0.0-beta には、{s.b64encode} 文字列変換にバッファオーバーフローがあります。{s.b64encode} のサイズチェックは、入力が 64 KB の変換バッファーに収まることだけを検証しますが、base64 エンコーディングはデータを約 3 分の 1 拡張するため、約 49,153 から 65,535 バイトの間の入力は、バッファが保持できる以上の出力を生成し、最大 21,844 バイトオーバーフローします。これらの変換バッファはメモリ内で隣り合って配置され、連鎖的な変換に再利用されるため、オーバーフローによって攻撃者が制御するデータが隣接するバッファに書き込まれ、同じ SIP メッセージを処理する後の変換で使用される値が破損します。リモートの攻撃者は、ルーティングスクリプトが{s.b64encode}を攻撃者の制御する入力に適用する際に、大きなヘッダー値(約50,000バイト以上)のあるSIPメッセージを送信することでこれを発生させる可能性があります。これにより、展開のルーティング構成に依存する悪用可能性が発生します。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されています。(CVE-2026-45100)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45100

プラグインの詳細

深刻度: Critical

ID: 333012

ファイル名: unpatched_CVE_2026_45100.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/7

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus