CVSS 9.0 以上
CVE-2026-106803
要約
Kamailio v6.1.3 および v6.1.4 の ims_registrar_pcscf モジュールにスタックベースのバッファオーバーフローが存在する。細工された application/reginfo+xml の NOTIFY メッセージを処理する際、process_contact() が alias パラメータ内の攻撃者が制御するポート値を、長さを検証せずに固定 5 バイトのスタックバッファへコピーする。認証なしのリモート攻撃者がスタック破壊を引き起こして P-CSCF プロセスを終了させ、サービス拒否が発生する。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Kamailio ims_registrar_pcscf
このタグの新着を RSS で受け取る: Kamailio ims_registrar_pcscf(使い方)
判定の理由
- CVSS 9.0 以上