Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 5.8.8/6.0.7/6.1.4/6.2.0-dev1 までの Kamailio で、脆弱性が特定されました。影響を受ける要素は、コンポーネントCDP Diameter Receiverのsrc/modules/cdp/receiver.cファイルの関数shm_mallocです。
    操作を実行すると、ヒープベースのバッファオーバーフローが発生する可能性があります。リモートで攻撃を仕掛けることが可能です。この悪用は一般に公開され、攻撃に利用される可能性があります。バージョン 6.0.8 にアップグレードするだけでこの問題は解決できます。このパッチは、38711a3e788de0130d48cb485578c482b5 7d9351/4f62235b6f477b649c5cc18b0c81b4e26c949b98/4f62235b6f477b649c5cc18b0c81b4e26c949b98 という名前です。影響を受けるコンポーネントをアップグレードする必要があります。(CVE-2026-93962)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-93962

medium Nessus プラグイン ID 348345

バージョン 1.6