Linux Distros のパッチ未適用の脆弱性: CVE-2026-45103

high Nessus プラグイン ID 333037

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。3.6.6 および 4.0.0-rc1 より前のバージョンでは、TCP メッセージフレーミングレイヤーが、オーバーフローチェックなしで符号なし整数演算を使用して Content-Length ヘッダーを解析します。攻撃者が符号なし整数(例:4294967296)をオーバーフローする Content-Length 値を送信すると、フレーミングレイヤーはラップアラウンド値(例:0)を計算し、TCP ストリームを誤った境界で分割します。これにより、最初の SIP メッセージの本文が別のメッセージとして処理され、SIP メッセージのスマグリングが有効になります。Content-Length は認証前に転送層で解析されるため、認証されていないネットワークベースの攻撃者が、ルーティングスクリプトの前提条件なしに、TCP が有効になっているインスタンスの TCP ベースの転送(proto_tcp、proto_tls、proto_ws、proto_wss)で、任意の SIP メッセージをスマグリングする可能性があります。これにより、スマグリングされたメッセージが、フロントエンドの SBC/プロキシセキュリティポリシーをバイパスし、接続の認証コンテキストを継承し、レート制限を回避する可能性があります。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されています。(CVE-2026-45103)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45103

プラグインの詳細

深刻度: High

ID: 333037

ファイル名: unpatched_CVE_2026_45103.nasl

バージョン: 1.2

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/7

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus