Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniupnpd 在 SOAPAction 标头解析中包含整数下溢漏洞允许远程攻击者通过发送带有单引号的畸形 SOAPAction 标头造成拒绝服务或信息泄露。攻击者可利用 ParseHttpHeaders() 中的不当长度验证触发越界内存读取其中解析的长度在传递到 memchr() 时下溢到一个大型无符号值从而导致进程扫描内存远远超出已分配的 HTTP 请求buffer。
    (CVE-2026-5720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-5720

high Nessus 插件 ID 307450

版本 1.1