Linux Distros 未修补的漏洞：CVE-2026-45103

high Nessus 插件 ID 333037

语言：

简介

Linux/Unix 主机上安装的一个或多个程序包存在漏洞，但供应商表示不会修补此漏洞。

描述

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

- OpenSIPS 是会话初始协议（SIP）服务器实现。在 4.0.0-rc1 之前 3.6.6 的版本中，TCP 消息框架层使用未签名的 int 算法解析 Content-Length 标头，不进行溢出检查。当攻击者发送一个让未签名的 int（如 4294967296）溢出的 Content-Length 值时，框架层会计算一个环绕值（如 0），并在错误的边界处拆分 TCP 流，造成第一条 SIP 消息的正文被处理为单独的消息，并启用 SIP 消息走私。由于 Content-Length 在认证之前已在传输层中进行解析，因此未经认证的基于网络的攻击者可在任何启用 TCP 的实例上通过任何基于 TCP 的传输（proto_tcp、proto_tls、proto_ws proto_wss）走私任意 SIP 消息，而无需任何路由脚本先决条件。这允许走私消息绕过前端 SBC/代理安全策略、继承连接的认证上下文并规避速率限制。已在版本 3.6.6 和 4.0.0-rc1 中修复此问题。（CVE-2026-45103）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

解决方案

目前尚未有任何已知的解决方案。

另见

https://ubuntu.com/security/CVE-2026-45103

插件详情

严重性: High

ID: 333037

文件名: unpatched_CVE_2026_45103.nasl

版本: 1.2

类型: Local

代理: unix

系列: Misc.

发布时间: 2026/8/6

最近更新时间: 2026/8/7

支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus