CVE-2026-106804
Publiée le 2026-11-02 · Dernière modification le 2026-11-02
Les versions 6.1.3 et 6.1.4 de Kamailio sont affectées via le module ims_qos_npn, qui gère la qualité de service pour les réseaux IMS. La faille se situe dans la fonction `w_rx_aar_register()`, où le logiciel copie des données provenant de l'en-tête SIP `Via` dans un tampon mémoire de taille fixe et réduite. Comme le système ne vérifie pas la longueur de cette entrée, une requête spécialement conçue peut provoquer un dépassement de tampon et corrompre la pile du programme.
Un attaquant peut utiliser cette faille pour faire planter l'instance Kamailio, entraînant une perte totale de disponibilité du service SIP. Il s'agit d'une attaque par déni de service qui ne compromet ni la confidentialité ni l'intégrité des données. Étant donné que l'exploitation ne nécessite qu'un accès réseau, sans authentification ni interaction de l'utilisateur, elle est relativement facile à exécuter à distance.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A stack-based buffer overflow exists in Kamailio v6.1.3 and v6.1.4 in the ims_qos_npn module. The w_rx_aar_register() function copies the attacker-controlled host field from the SIP `Via` header into a fixed 46-byte stack buffer without validating its length. An unauthenticated remote attacker can trigger the vulnerability with a crafted SIP `REGISTER` request, causing stack corruption and termination of the affected Kamailio instance, resulting in denial of service.