Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.4 までの sngrep には、ヘッダー値が 255 バイトバッファ制限を超える際の SIP 属性フォーマットルーチンのスタックバッファオーバーフローの脆弱性が含まれています。攻撃者が、サイズが大きすぎる Call-ID、X-CALL-ID、またはその他のヘッダーフィールドで悪意のある SIP パケットを細工し、スタックバッファをオーバーフローさせたり、クラッシュを引き起こしたり、パケット解析中やレンダリング中に任意のコードを実行したりする可能性があります。(CVE-2026-90558)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-90558

critical Nessus プラグイン ID 345447

バージョン 1.1