Linux Distros のパッチ未適用の脆弱性: CVE-2026-45084

high Nessus プラグイン ID 333038

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- OpenSIPS は、セッション開始プロトコル(SIP)サーバーの実装です。3.4.0 から 3.6.5 までのバージョンでは、プレゼンスモジュールにサービス拒否の脆弱性があります。構成オプション enable_sphere_check=1 が設定されているときに、presence モジュールの handle_publish() 関数が Event: presence ヘッダーとメッセージ本文を含む SIP PUBLISH リクエストを処理するとき、最初に parse_content_type_hdr() を呼び出さずに get_content_type() マクロを呼び出します。これにより、初期化されていないか、NULL Content-Type の解析状態を逆参照し、クラッシュします。Content-Typeヘッダーが存在するが解析されていない場合、msg->content_type->parsedはNULLであり、content_tポインターとして逆参照されます。リクエストに Content-Type ヘッダーが完全に欠如している場合、msg->content_type 自体は NULL となり、どちらの場合もクラッシュを引き起こします。このため、リモートの攻撃者は、UDP または TCP 経由の単一の PUBLISH リクエストで、有効な Content-Type: application/pidf+xml リクエスト、またはヘッダーを削除したリクエストのいずれかを使用して、影響を受けるインスタンスに対してサービス拒否を引き起こすことができます。脆弱なコードパス自体は認証を強制しません(ただし、このルートに到達する前に、展開のルーティング構成では認証が必要になる場合があります)。この問題は、バージョン 3.6.6 および 4.0.0-rc1 で修正されました。(CVE-2026-45084)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://ubuntu.com/security/CVE-2026-45084

プラグインの詳細

深刻度: High

ID: 333038

ファイル名: unpatched_CVE_2026_45084.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/6

更新日: 2026/8/6

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus