Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - miniupnpd 包含 SOAPAction 標頭解析中的整數下溢漏洞，允許遠端攻擊者透過傳送一個帶有單一引號的錯誤 SOAPAction 標頭，導致阻斷服務或資訊洩漏。攻擊者可利用 ParseHttpHeaders（） 中錯誤長度驗證，觸發越界記憶體讀取，該解析長度在傳遞給 memchr（） 時會溢出為較大且未符號的值，導致程序掃描記憶體遠超過分配的 HTTP 請求緩衝區。
    (CVE-2026-5720)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - miniupnpd 包含 SOAPAction 头部解析中的整数下溢漏洞，允许远程攻击者通过发送带有单一引号的格式错误的 SOAPAction 头部，导致拒绝服务或信息泄露。攻击者可以通过利用ParseHttpHeaders（）中错误的长度验证来触发越界内存读取，该解析长度在传递给memchr（）时溢出为较大的无符号值，导致进程扫描远超分配的HTTP请求缓冲区内存。
    (CVE-2026-5720)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 42 ホストには、FEDORA-2026-2e8a8fd35b のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    2026/03/24:
      オプションファイルの解析におけるFCLOSEの欠落と潜在的なダブルフリーの修正

    2026/03/23:
      upnphttp.c: ParseHttpHeaders()の引用符削除を修正) minixml.c: バッファの読み取りオーバーフローを修正

    2026/02/05:
      権限行パーサーの書き直し

    2025/05/26:
      サポートされていないサーバーの偽陰性フィルタリングされたSTUN CGNATテスト結果の修正 #825

    2025/05/24:
      Mac OS X 10.9 ビルドの修正

    2025/05/15:
      ビルド:テストスタン実行ファイル

    2025/04/28:
      PF:OpenBSDでdelete_pinhole修正してください。miniupnpd以降壊れていました 2.3.7

    2025/04/26 数字で始まるインターフェース名の解析修正 nftables:DNATルールのカウンターを追加(config.hでENABLE_NFT_RULE_COUNTER) nftables:既存のテーブルをサポートするスクリプトの改善

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - miniupnpdには、SOAPActionヘッダー解析における整数アンダーフロー脆弱性が含まれており、リモート攻撃者が単一の引用符で誤ったSOAPActionヘッダーを送信することでサービス拒否や情報開示を引き起こすことを可能にします。攻撃者はParseHttpHeaders()の不適切な長さ検証を利用して、memchr()に渡すと解析された長さが大きな符号なしの値にアンダーフローされ、割り当てられたHTTPリクエストバッファをはるかに超えてメモリをスキャンすることで、アクセス範囲外のメモリをトリガーできます。
    (CVE-2026-5720)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-5f908cb040 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    2026/03/24:
      オプションファイルの解析におけるFCLOSEの欠落と潜在的なダブルフリーの修正

    2026/03/23:
      upnphttp.c: ParseHttpHeaders()の引用符削除を修正) minixml.c: バッファの読み取りオーバーフローを修正

    2026/02/05:
      権限行パーサーの書き直し

    2025/05/26:
      サポートされていないサーバーの偽陰性フィルタリングされたSTUN CGNATテスト結果の修正 #825

    2025/05/24:
      Mac OS X 10.9 ビルドの修正

    2025/05/15:
      ビルド:テストスタン実行ファイル

    2025/04/28:
      PF:OpenBSDでdelete_pinhole修正してください。miniupnpd以降壊れていました 2.3.7

    2025/04/26 数字で始まるインターフェース名の解析修正 nftables:DNATルールのカウンターを追加(config.hでENABLE_NFT_RULE_COUNTER) nftables:既存のテーブルをサポートするスクリプトの改善

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-f933979509 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。


    2026/03/24:
      オプションファイルの解析におけるFCLOSEの欠落と潜在的なダブルフリーの修正

    2026/03/23:
      upnphttp.c: ParseHttpHeaders()の引用符削除を修正) minixml.c: バッファの読み取りオーバーフローを修正

    2026/02/05:
      権限行パーサーの書き直し

    2025/05/26:
      サポートされていないサーバーの偽陰性フィルタリングされたSTUN CGNATテスト結果の修正 #825

    2025/05/24:
      Mac OS X 10.9 ビルドの修正

    2025/05/15:
      ビルド:テストスタン実行ファイル

    2025/04/28:
      PF:OpenBSDでdelete_pinhole修正してください。miniupnpd以降壊れていました 2.3.7

    2025/04/26 数字で始まるインターフェース名の解析修正 nftables:DNATルールのカウンターを追加(config.hでENABLE_NFT_RULE_COUNTER) nftables:既存のテーブルをサポートするスクリプトの改善

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 42 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-2e8a8fd35b advisory.


    2026/03/24:
      fix missing fclose and potential double free in option file parsing

    2026/03/23:
      upnphttp.c: fix removal of quotes in ParseHttpHeaders()       minixml.c: fix buffer read overflow

    2026/02/05:
      Rewrite permission line parser

    2025/05/26:
      Fix false negative filtered STUN CGNAT test result for         unsupported servers #825

    2025/05/24:
      Fix Mac OS X 10.9 build

    2025/05/15:
      build: teststun executable

    2025/04/28:
      pf: fix delete_pinhole for openbsd. Was broken since miniupnpd 2.3.7

    2025/04/26       Fix parsing of interfaces names starting with a digit       nftables: add counter for DNAT rule (ENABLE_NFT_RULE_COUNTER in config.h)       nftables: improve scripts to support already existing tables

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - miniupnpd contains an integer underflow vulnerability in SOAPAction header parsing that allows remote     attackers to cause a denial of service or information disclosure by sending a malformed SOAPAction header     with a single quote. Attackers can trigger an out-of-bounds memory read by exploiting improper length     validation in ParseHttpHeaders(), where the parsed length underflows to a large unsigned value when passed     to memchr(), causing the process to scan memory far beyond the allocated HTTP request buffer.
    (CVE-2026-5720)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-5f908cb040 advisory.


    2026/03/24:
      fix missing fclose and potential double free in option file parsing

    2026/03/23:
      upnphttp.c: fix removal of quotes in ParseHttpHeaders()       minixml.c: fix buffer read overflow

    2026/02/05:
      Rewrite permission line parser

    2025/05/26:
      Fix false negative filtered STUN CGNAT test result for         unsupported servers #825

    2025/05/24:
      Fix Mac OS X 10.9 build

    2025/05/15:
      build: teststun executable

    2025/04/28:
      pf: fix delete_pinhole for openbsd. Was broken since miniupnpd 2.3.7

    2025/04/26       Fix parsing of interfaces names starting with a digit       nftables: add counter for DNAT rule (ENABLE_NFT_RULE_COUNTER in config.h)       nftables: improve scripts to support already existing tables

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-f933979509 advisory.


    2026/03/24:
      fix missing fclose and potential double free in option file parsing

    2026/03/23:
      upnphttp.c: fix removal of quotes in ParseHttpHeaders()       minixml.c: fix buffer read overflow

    2026/02/05:
      Rewrite permission line parser

    2025/05/26:
      Fix false negative filtered STUN CGNAT test result for         unsupported servers #825

    2025/05/24:
      Fix Mac OS X 10.9 build

    2025/05/15:
      build: teststun executable

    2025/04/28:
      pf: fix delete_pinhole for openbsd. Was broken since miniupnpd 2.3.7

    2025/04/26       Fix parsing of interfaces names starting with a digit       nftables: add counter for DNAT rule (ENABLE_NFT_RULE_COUNTER in config.h)       nftables: improve scripts to support already existing tables

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
307450	Linux Distros 未修補的弱點：CVE-2026-5720	Nessus	Misc.	2026/4/18	2026/4/29	high
307450	Linux Distros 未修补的漏洞：CVE-2026-5720	Nessus	Misc.	2026/4/18	2026/4/29	high
311156	Fedora 42 : miniupnpd (2026-2e8a8fd35b)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high
307450	Linux Distros のパッチ未適用の脆弱性: CVE-2026-5720	Nessus	Misc.	2026/4/18	2026/4/29	high
311159	Fedora 43 : miniupnpd (2026-5f908cb040)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high
311103	Fedora 44 : miniupnpd (2026-f933979509)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high
311156	Fedora 42 : miniupnpd (2026-2e8a8fd35b)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high
307450	Linux Distros Unpatched Vulnerability : CVE-2026-5720	Nessus	Misc.	2026/4/18	2026/4/29	high
311159	Fedora 43 : miniupnpd (2026-5f908cb040)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high
311103	Fedora 44 : miniupnpd (2026-f933979509)	Nessus	Fedora Local Security Checks	2026/4/30	2026/4/30	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high