Linux Distros のパッチ未適用の脆弱性: CVE-2026-45538

critical Nessus プラグイン ID 333035

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。4.0.0 以前のバージョンでは、ヘッダー名が 255 バイトより長い SIP メッセージを処理すると、ルーティングスクリプトで sip_to_json() が呼び出される際に、スタックバッファオーバーフローが発生します。関数 sip_to_json()(modules/sipmsgops/sipmsgops.c)は、SIP ヘッダー名を境界検査なしで固定数の 255 バイトのスタックバッファにコピーし、SIP パーサーがそのような制限を課さない場合でも(ヘッダー名はおよそ 65000 バイトになる可能性があります)、完全なヘッダー名の長さの memcpy を実行します。その結果、ルーティングスクリプトが sip_to_json() を呼び出すと、ヘッダー名が 255 バイトより長い SIP メッセージがスタックバッファオーバーフローを発生させ、上書きの長さと内容の両方が攻撃者によって制御され、保存されたフレームポインターと戻りアドレスが破損します。SIP ポート(5060)に対する単一の認証されていない UDP パケットがプロセスをクラッシュさせたり、スタック保護のないビルドでリターンアドレスをハイジャックしてリモートコードを実行する可能性があります。これは、ルーティングスクリプトが sip_to_json() を呼び出すデプロイメントに影響を与えます。この問題は、公開時点では修正されていません。
(CVE-2026-45538)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45538

プラグインの詳細

深刻度: Critical

ID: 333035

ファイル名: unpatched_CVE_2026_45538.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/7

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus