Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Sofia-SIP through 在 1.13.18 msg_multipart_parse（） 中包含一個堆積越界讀取弱點，未經驗證的遠端攻擊者可傳送過大的 MIME 邊界，藉此損毀處理程序。
    攻擊者可傳送具有多部分內容類型的 INVITE，其邊界超過內文長度，導致 memcmp 讀取堆積緩衝區並使處理程序當機。（CVE-2026-110658）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Sofia-SIP through 在 1.13.18 msg_multipart_parse（） 中包含堆越界读取漏洞，允许未经认证的远程攻击者通过发送过大的 MIME 边界造成进程崩溃。
    攻击者可发送具有边界超出正文长度的多部分 Content-Type 的 INVITE，造成 memcmp 越过堆缓冲区进行读取，进而造成进程崩溃。（CVE-2026-110658）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 46 ホストには、FEDORA-2026-4157a13c05 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    sofia-sip-1.13.18-2.fc46 の自動更新。

    ##### **変更ログ**

    ```
    * 2026 年 10 月 27 日火曜日 Tomi Lhteenmki <lihis@lihis.net> - 1.13.18-2
    - サイズが大きすぎる MIME 境界のパッチ(fedora#2554363)

    ```

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.13.18 までの Sofia-SIP には、msg_multipart_parse() のヒープ領域外読み取りの脆弱性が含まれており、認証されていないリモートの攻撃者が、サイズが大きすぎる MIME 境界を送信することで、プロセスをクラッシュさせる可能性があります。
    攻撃者が、境界が本文の長さを超えるマルチパートの Content-Type を持つ INVITE を送信し、memcmp にヒープバッファを越えて読み取りさせ、プロセスをクラッシュさせる可能性があります。(CVE-2026-110658)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Sofia-SIP through 1.13.18 contains a heap out-of-bounds read vulnerability in msg_multipart_parse() that     allows unauthenticated remote attackers to crash the process by sending oversized MIME boundaries.
    Attackers can send an INVITE with a multipart Content-Type whose boundary exceeds the body length, causing     memcmp to read past the heap buffer and crash the process. (CVE-2026-110658)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 46 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-4157a13c05 advisory.

    Automatic update for sofia-sip-1.13.18-2.fc46.

    ##### **Changelog**

    ```
    * Tue Oct 27 2026 Tomi Lhteenmki <lihis@lihis.net> - 1.13.18-2
    - Patch for oversized MIME boundary (fedora#2554363)

    ```

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
366905	Linux Distros 未修補弱點：CVE-2026-110658	Nessus	Misc.	2026/10/17	2026/10/28	medium
366905	Linux Distros 未修补的漏洞：CVE-2026-110658	Nessus	Misc.	2026/10/17	2026/10/28	medium
372640	Fedora 46:sofia-sip(2026-4157a13c05)	Nessus	Fedora Local Security Checks	2026/10/27	2026/10/27	medium
366905	Linux Distros のパッチ未適用の脆弱性: CVE-2026-110658	Nessus	Misc.	2026/10/17	2026/10/28	medium
366905	Linux Distros Unpatched Vulnerability : CVE-2026-110658	Nessus	Misc.	2026/10/17	2026/10/28	medium
372640	Fedora 46 : sofia-sip (2026-4157a13c05)	Nessus	Fedora Local Security Checks	2026/10/27	2026/10/27	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

medium

medium