Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 當標頭值超過 255 位元組緩衝區限制時，sngrep through 包含 1.8.4 SIP 屬性格式化常式中的堆疊緩衝區溢位弱點。攻擊者可以使用過大的 Call-ID、X-Call-ID 或其他標頭欄位製作惡意 SIP 封包，以溢位堆疊緩衝區並導致崩潰或在封包剖析和渲染期間執行任意程式碼。（CVE-2026-90558）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 当标头值超过 255 字节缓冲区限制时，sngrep 在 1.8.4 SIP 属性格式化例程中包含堆栈缓冲区溢出漏洞。攻击者可能会使用超大的 Call-ID、X-Call-ID 或其他标头字段构建恶意 SIP 数据包，以便在数据包解析和渲染期间使堆栈缓冲区溢出并造成崩溃或执行任意代码。（CVE-2026-90558）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.8.4 までの sngrep には、ヘッダー値が 255 バイトバッファ制限を超える際の SIP 属性フォーマットルーチンのスタックバッファオーバーフローの脆弱性が含まれています。攻撃者が、サイズが大きすぎる Call-ID、X-CALL-ID、またはその他のヘッダーフィールドで悪意のある SIP パケットを細工し、スタックバッファをオーバーフローさせたり、クラッシュを引き起こしたり、パケット解析中やレンダリング中に任意のコードを実行したりする可能性があります。(CVE-2026-90558)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-019108693f のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-90558を修正済み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-e5174fc4cf のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-90558を修正済み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-3ff086aa2a のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2026-90558を修正済み

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 44 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-3ff086aa2a advisory.

    Fixed CVE-2026-90558

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines     when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with     oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause crashes or     execute arbitrary code during packet parsing and rendering. (CVE-2026-90558)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-019108693f advisory.

    Fixed CVE-2026-90558

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Fedora 43 host has a package installed that is affected by a vulnerability as referenced in the FEDORA-2026-e5174fc4cf advisory.

    Fixed CVE-2026-90558

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
345447	Linux Distros 未修補弱點：CVE-2026-90558	Nessus	Misc.	9/12/2026	11/3/2026	critical
345447	Linux Distros 未修补的漏洞：CVE-2026-90558	Nessus	Misc.	9/12/2026	11/3/2026	critical
345447	Linux Distros のパッチ未適用の脆弱性: CVE-2026-90558	Nessus	Misc.	9/12/2026	11/3/2026	critical
351274	Fedora 45:sngrep(2026-019108693f)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical
351282	Fedora 43:sngrep(2026-e5174fc4cf)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical
351275	Fedora 44:sngrep(2026-3ff086aa2a)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical
351275	Fedora 44 : sngrep (2026-3ff086aa2a)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical
345447	Linux Distros Unpatched Vulnerability : CVE-2026-90558	Nessus	Misc.	9/12/2026	11/3/2026	critical
351274	Fedora 45 : sngrep (2026-019108693f)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical
351282	Fedora 43 : sngrep (2026-e5174fc4cf)	Nessus	Fedora Local Security Checks	9/30/2026	9/30/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical