Linux Distros 未修補弱點：CVE-2026-45537

critical Nessus Plugin ID 333034

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- OpenSIPS 是階段作業起始通訊協定（Session Initiation Protocol， SIP）伺服器實作。在 4.0.0-rc1 之前 3.6.6 的版本中，construct_uri（）函數將多個 URI 元件（通訊協定、使用者名稱、網域、連接埠、參數）串連成一個固定的 1024 位元組全域 BSS 緩衝區，而不進行任何邊界檢查。當路由指令碼使用攻擊者控制的使用者名稱呼叫 construct_uri（）時，超過 1024 位元組的組合元件長度會溢位緩衝區，從而使用攻擊者控制的內容破壞相鄰的全域資料。溢位到達 disable_503_translation，這是一個控制 SIP 503 回應處理的全域標誌，允許攻擊者透過 URI 使用者名稱確定性地設定標誌，並更改伺服器對後續訊息的路由行為。由於與 contact_builder（）共用相同的緩衝區，因此溢位也會損毀該函式的資料，並且如果沒有記憶體清理器，相鄰的全域變數會在包含長使用者名稱的每個請求上以無訊息方式覆寫。此問題已在 4.0.0-rc1 版 3.6.6 中修正。
(CVE-2026-45537)

請注意，Nessus 依賴供應商報告的套件存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-45537

Plugin 詳細資訊

嚴重性: Critical

ID: 333034

檔案名稱: unpatched_CVE_2026_45537.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/8/6

已更新: 2026/8/7

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus