Heimdall Security Logo

CVE-2026-82608

Vulnérabilité élevée dans Kamailio

CVSS 7.4 · Élevée
EPSS 0.4%
Kamailio•Versions : 5.5.0, 6.0.5, 6.0.2, 5.3, 6.0.7, 6.0.0, 6.0.1, 5.2, 6.0.4, 6.0.3, 5.4, 6.0.6, 5.1, 5.0

Description

A vulnerability was determined in Kamailio up to 5.5.0/6.0.7. This affects the function get_4bytes of the file src/modules/ims_registrar_scscf/cxdx_avp.c of the component AVP Handler. Executing a manipulation can lead to out-of-bounds read. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called abb5d60af6eefbd367bf6588c5589566b090e272. It is advisable to implement a patch to correct this issue. The vendor points out, that "[v]ersion 5.5.0 is old and not maintained anymore."

Gravité et risque d'exploitation

CVE-2026-82608 obtient un score CVSS de 7.4/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.41 %, ce qui la place devant 33.7 % des CVE référencées.

Que faire ?

  • Vérifiez si Kamailio (versions 5.5.0, 6.0.5, 6.0.2, 5.3, 6.0.7, 6.0.0, 6.0.1, 5.2, 6.0.4, 6.0.3, 5.4, 6.0.6, 5.1, 5.0) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE