CVE-2026-106804 in Kamailio
요약
\~에 의해 VulDB • 2026. 11. 02.
Kamailio v6.1.3 및 v6.1.4의 ims_qos_npn 모듈에는 스택 기반 버퍼 오버플로우(stack-based buffer overflow) 취약점이 존재합니다. w_rx_aar_register() 함수는 공격자가 제어할 수 있는 호스트 필드를 SIP `Via` 헤더에서 고정된 46바이트 스택 버퍼로 복사하며, 길이 검증 없이 이를 수행합니다. 인증되지 않은 원격 공격자는 조작된(SIP crafted) `REGISTER` 요청을 통해 이 취약점을 유발하여 스택 손상과 영향받는 Kamailio 인스턴스의 종료를 초래할 수 있으며, 이는 서비스 거부(denial of service)를 야기합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.