Linux Distros 未修補弱點：CVE-2026-45103

high Nessus Plugin ID 333037

語言:

概要

Linux/Unix 主機上安裝的一個或多個套件存有弱點，廠商表示將不會修補。

說明

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

- OpenSIPS 是階段作業起始通訊協定（Session Initiation Protocol， SIP）伺服器實作。在和 4.0.0-rc1 之前 3.6.6 的版本中，TCP 訊息框架層會使用未帶正負號的 int 算術來剖析 Content-Length 標頭，而不會進行溢位檢查。當攻擊者傳送溢位 unsigned int （例如 4294967296）的 Content-Length 值時，框架層會計算一個環繞值（例如 0）並在錯誤的邊界處分割 TCP 資料流，導致第一個 SIP 訊息的正文被處理為單獨的訊息，並啟用 SIP 訊息走私。由於 Content-Length 在驗證之前會在傳輸層中剖析，因此未經驗證的網路型攻擊者可以在任何啟用 TCP 的執行個體上，透過任何 TCP 型傳輸（proto_tcp、proto_tls、proto_ws proto_wss）走私任意 SIP 訊息，且沒有路由指令碼先決條件。這可讓走私的訊息繞過前端 SBC/Proxy 安全性原則、繼承連線的驗證內容，以及規避速率限制。此問題已在 4.0.0-rc1 版 3.6.6 中修正。（CVE-2026-45103）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

解決方案

目前尚未有已知的解決方案。

另請參閱

https://ubuntu.com/security/CVE-2026-45103

Plugin 詳細資訊

嚴重性: High

ID: 333037

檔案名稱: unpatched_CVE_2026_45103.nasl

版本: 1.2

類型: Local

代理程式: unix

系列: Misc.

已發布: 2026/8/6

已更新: 2026/8/7

支援的感應器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus