Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Erlang/OTP megaco flex scanner C 驱动程序中的典型缓冲区溢出允许未经认证的远程攻击者通过发送包含超长属性参数名称的单个文本编码 H.248/Megaco 消息来损坏驱动程序的内存（并可能实现远程代码执行或拒绝服务崩溃）。对本地/远程描述符进行标记化时，mfs_load_property_groups 会提取攻击者控制的属性名称（仅由消息长度绑定），如果后面无值，则使用未经检查的 sprintf 调用将其格式化为 MfsErlDrvData 结构的固定 512 字节error_msg字段。长度超过大约 452 字节的名称会溢出到紧随其后的结构字段（text_buf、text_ptr、term_spec、term_spec_size、term_spec_index），从而以攻击者选择的字节覆盖实时指针和计数器。
    后续扫描程序代码通过损坏的指针进行写入和释放，进而在 BEAM VM 进程中产生任意写入和任意释放基元，其可用于远程代码执行。在使用 _FORTIFY_SOURCE 编译的版本中，运行时会检测到溢出，并通过 SIGABRT 终止进程，从而导致拒绝服务。在任何语法或 Megaco 级认证处理之前，flex 扫描程序中都会发生溢出，因此利用该问题只需要可访问配置了 {scanner， flex} 的节点上的 megaco 传输端口。此漏洞与程序文件 lib/megaco/src/flex/megaco_flex_scanner_drv.flex.src 和程序例程mfs_load_property_groups相关联。
    此问题会影响来自 OTP 17.0 的 OTP，而不是 OTP 29.0.4、 OTP 28.5.0.4 和 OTP27.3.4.15，对应于之前4.9.1的 3.17.1 和 4.8.3.14.7.2.2的 megaco。OTP 17.0 之前的版本也受到影响，但未列出，因为 OTP 版本方案仅从 OTP 17.0 开始定义。（CVE-2026-59250）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-59250

high Nessus 插件 ID 330404

版本 1.2