Linux Distros のパッチ未適用の脆弱性: CVE-2026-45537

critical Nessus プラグイン ID 333034

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。3.6.6 および 4.0.0-rc1 より前のバージョンでは、construct_uri() 関数は複数の URI コンポーネント(プロトコル、ユーザー名、ドメイン、ポート、パラメーター)を、境界検査なしで固定の 1024 バイトのグローバル BSS バッファに連結します。ルーティングスクリプトが攻撃者が制御するユーザー名で construct_uri() を呼び出すと、コンポーネントの合計長が 1024 バイトを超えるとバッファがオーバーフローし、隣接するグローバルデータが攻撃者が制御するコンテンツで破損します。オーバーフローが SIP 503 応答処理をコントロールするグローバルフラグである disable_503_translation に到達し、攻撃者が URI ユーザー名によって決定論的にフラグを設定し、後続のメッセージに対するサーバーのルーティング動作を変更することが可能です。同じバッファが contact_builder() と共有されるため、オーバーフローによって関数のデータも破損し、メモリサニタイザーがないと、長いユーザー名を含むリクエストごとに隣接するグローバルが警告なしで上書きされます。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されています。
(CVE-2026-45537)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45537

プラグインの詳細

深刻度: Critical

ID: 333034

ファイル名: unpatched_CVE_2026_45537.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/7

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus