Linux Distros 未修补的漏洞：CVE-2026-45537

critical Nessus 插件 ID 333034

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenSIPS 是会话初始协议（SIP）服务器实现。在 4.0.0-rc1 之前 3.6.6 的版本中，construct_uri（）函数将多个 URI 组件（协议、用户名、域、端口、参数）串联到固定的 1024 字节全局 BSS 缓冲区中，而不进行任何边界检查。当路由脚本使用攻击者控制的用户名调用 construct_uri（）时，超过 1024 字节的组件长度组合会溢出缓冲区，从而利用攻击者控制的内容损坏相邻的全局数据。该溢出到达控制 SIP 503 响应处理的全局标记 disable_503_translation，从而允许攻击者通过 URI 用户名确定性地设置该标记并更改服务器对后续消息的路由行为。由于与 contact_builder（）共享相同的缓冲区，该溢出还会损坏该函数的数据，并且如果没有内存审查器，相邻的全局将在每个包含长用户名的请求中静默覆盖。已在版本 3.6.6 和 4.0.0-rc1 中修复此问题。
(CVE-2026-45537)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-45537

插件详情

严重性: Critical

ID: 333034

文件名: unpatched_CVE_2026_45537.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/6

最近更新时间: 2026/8/7

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus