Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Erlang/OTP megaco flex 掃描器 C 驅動程式中的傳統緩衝區溢位允許遠端未經驗證的攻擊者透過傳送包含過大屬性參數名稱的單一文字編碼 H.248/Megaco 訊息來損毀驅動程式的記憶體 （並可能實現遠端程式碼執行或拒絕服務損毀）。將本機/遠端描述元記號化時，mfs_load_property_groups擷取攻擊者控制的屬性名稱 （僅以訊息長度為界），並在後面沒有值時，使用未核取的 sprintf 呼叫，將它格式化為 MfsErlDrvData 結構的固定 512 位元組error_msg欄位。長度超過大約 452 位元組的名稱會溢位到緊接的結構欄位 （text_buf、text_ptr、term_spec、term_spec_size、term_spec_index），以攻擊者選擇的位元組覆寫即時指標和計數器。
    後續掃描器程式碼透過損毀的指標寫入和釋放，在 BEAM VM 進程內產生任意寫入和任意釋放原語，可用於遠端程式碼執行。在使用 _FORTIFY_SOURCE 編譯的組建上，會在執行階段偵測到溢位，並使用 SIGABRT 終止處理程序，從而導致拒絕服務。在任何文法或 Megaco 級身份驗證處理之前，flex 掃描器會發生溢位，因此利用只需要網路連線到配置了 {scanner， flex} 的節點上的 megaco 傳輸連接埠。此弱點與程式檔案 lib/megaco/src/flex/megaco_flex_scanner_drv.flex.src 和程式常式 mfs_load_property_groups 相關聯。
    此問題影響 OTP 之前的 OTP17.0、OTP 27.3.4.15之前的 OTP 28.028.5.0.4和 29.0 OTP 之前的 OTP29.0.4，對應於之前4.7.2.2的 3.17.1 megaco 、 4.8.3.14.8 之前的 和之前4.9.1的 4.9 。OTP 17.0之前的 OTP（對應於 megaco 之前 3.17.1）是否受到影響尚不清楚。（CVE-2026-59250）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-59250

high Nessus Plugin ID 330404

版本 1.5