There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Kamailio is an open source implementation of a SIP Signaling Server. Prior to 6.1.1, 6.0.6, and 5.8.8, an
    out-of-bounds access in the core of Kamailio (formerly OpenSER and SER) allows remote attackers to cause a
    denial of service (process crash) via a specially crafted data packet sent over TCP. The issue impacts
    Kamailio instances having TCP or TLS listeners. This vulnerability is fixed in 5.1.1, 6.0.6, and 5.8.8.
    (CVE-2026-39863)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Kamailio 是 SIP Signaling Server 的开源实现。在低于 6.1.1、 6.0.6和 5.8.8的版本中Kamailio原名 OpenSER 和 SER的核心存在越界访问漏洞可允许远程攻击者通过发送的特别构建的数据包来造成拒绝服务进程崩溃。通过 TCP。该问题影响具有 TCP 或 TLS 侦听器的 Kamailio 实例。此漏洞已在 5.1.1、 6.0.6和 5.8.8中修复。
    (CVE-2026-39863)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Kamailio 是 SIP 訊號伺服器的開放原始碼實作。 6.1.1、 6.0.6和 5.8.8之前Kamailio (之前稱為 OpenSER 和 SER) 核心中的超出邊界存取允許遠端攻擊者透過傳送的特製資料封包造成拒絕服務 (處理程序損毀) TCP 上。此問題會影響具有 TCP 或 TLS 接聽程式的 Kamailio 執行個體。此弱點已在 5.1.1、 6.0.6和 5.8.8中修正。
    (CVE-2026-39863)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Kamailio は、SIP シグナルサーバーのオープンソース実装です。 6.1.1、 6.0.6、 5.8.8より前では、Kamailio旧 OpenSER および SERのコアでの領域外アクセスにより、リモートの攻撃者が、送信された特別に細工されたデータパケットを通じて、サービス拒否プロセスクラッシュを引き起こすことが可能です。可能性があります。の問題は、TCP または TLS リスナーを持つ Kamailio インスタンスに影響します。この脆弱性は 5.1.1、 6.0.6、 5.8.8で修正されています。
    (CVE-2026-39863)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Kamailio is an open source implementation of a SIP Signaling Server. Prior to 6.1.1, 6.0.6, and 5.8.8, an     out-of-bounds access in the core of Kamailio (formerly OpenSER and SER) allows remote attackers to cause a     denial of service (process crash) via a specially crafted data packet sent over TCP. The issue impacts     Kamailio instances having TCP or TLS listeners. This vulnerability is fixed in 5.1.1, 6.0.6, and 5.8.8.
    (CVE-2026-39863)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
440438	Alpine: authephemeral, multiple kamailio packages: security update to 5.4.5-r2	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/16	2026/7/2	high
440438	Alpine: authephemeral, multiple kamailio packages: security update to 5.4.5-r2	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/16	2026/7/2	high
440102	Alpine: authephemeral, multiple kamailio packages: security update to 5.8.8-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	high
440101	Alpine: authephemeral, multiple kamailio packages: security update to 6.0.6-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	high
440102	Alpine: authephemeral, multiple kamailio packages: security update to 5.8.8-r0	Tenable Cloud Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	high
440101	Alpine: authephemeral, multiple kamailio packages: security update to 6.0.6-r0	Tenable Self-Hosted Container Security	Alpine Linux Local Security Checks	2026/4/9	2026/7/2	high
305796	Linux Distros 未修补的漏洞：CVE-2026-39863	Nessus	Misc.	2026/4/9	2026/8/4	high
305796	Linux Distros 未修補的弱點：CVE-2026-39863	Nessus	Misc.	2026/4/9	2026/8/4	high
305796	Linux Distros のパッチ未適用の脆弱性: CVE-2026-39863	Nessus	Misc.	2026/4/9	2026/8/4	high
305796	Linux Distros Unpatched Vulnerability : CVE-2026-39863	Nessus	Misc.	2026/4/9	2026/8/4	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high