Linux Distros 未修补的漏洞：CVE-2026-45705

medium Nessus 插件 ID 333014

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenSIPS 是会话初始协议（SIP）服务器实现。在 4.0.0-rc1 之前 3.6.6 的版本中，多部分正文解析器中的 find_line_delimiter（）函数在搜索 MIME 边界分隔符时通过 strncmp（）执行越界读取。在正文末尾附近找到 -- 模式后，该函数会比较从正文缓冲区逻辑末尾或之后的位置开始的 delimiter.len 字节（通常为 20-70），读过正文边界。当 SIP 消息具有具有边界参数的 Content-Type： multipart/mixed，并且其正文包含 -- 在正文结尾的两到三个字节范围内，且后面没有实际的边界分隔符时，会触发该缺陷。已在版本 3.6.6 和 4.0.0-rc1 中修复此问题。（CVE-2026-45705）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-45705

插件详情

严重性: Medium

ID: 333014

文件名: unpatched_CVE_2026_45705.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/6

最近更新时间: 2026/8/7

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus