Linux Distros のパッチ未適用の脆弱性: CVE-2026-45705

medium Nessus プラグイン ID 333014

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。3.6.6 および 4.0.0-rc1 より前のバージョンでは、マルチパート本文パーサーの find_line_delimiter() 関数は、MIME 境界区切り記号を検索する際に、strncmp() を介して領域外読み取りを実行します。本文の末尾付近で -- パターンを見つけた後、関数は、本文バッファの論理末尾または本文の論理末尾を超える位置から始まり、本文の境界を超えて読み取り、delimiter.len バイト (通常は 20-70) を比較します。このバグは、SIP メッセージに境界パラメーターのある Content-Type: multipart/mixed があり、その本文が本文の終わりの 2 から 3 バイト以内に、実際の境界区切り文字が後続しない場合に発生します。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されています。(CVE-2026-45705)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45705

プラグインの詳細

深刻度: Medium

ID: 333014

ファイル名: unpatched_CVE_2026_45705.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/7

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus