Linux Distros 未修补的漏洞：CVE-2026-45538

critical Nessus 插件 ID 333035

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenSIPS 是会话初始协议（SIP）服务器实现。在版本 4.0.0 和以前版本中，当在路由脚本中调用 sip_to_json（）时，处理标头名称长度超过 255 字节的 SIP 消息将导致堆栈缓冲区溢出。函数 sip_to_json（）（modules/sipmsgops/sipmsgops.c）将 SIP 标头名称复制到固定的 255 字节堆栈缓冲区而不进行边界检查，从而执行完整标头名称长度的 memcpy，即使 SIP 解析器没有此类限制（标头名称大约可以为 65000 字节）。因此，路由脚本调用 sip_to_json（）时，标头名称长度超过 255 字节的 SIP 消息会触发堆栈缓冲区溢出，其中覆盖的长度和内容均由攻击者控制，从而损坏保存的帧指针和返回地址。发送到 SIP 端口（5060）的单个未经认证的 UDP 数据包可导致进程崩溃，或者在没有堆栈保护的版本中，劫持返回地址以实现远程代码执行。这会影响其路由脚本调用 sip_to_json（）的部署。公布漏洞时，尚未修复此问题。
(CVE-2026-45538)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-45538

插件详情

严重性: Critical

ID: 333035

文件名: unpatched_CVE_2026_45538.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/6

最近更新时间: 2026/8/7

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus