FICHE CVE

CVE-2026-52023

Publiée le 2026-09-01 · Dernière modification le 2026-10-19

🇫🇷 EN BREF

Les serveurs SIP Kamailio utilisant le module `ims_registrar_pcscf` sont susceptibles de subir un plantage entraînant l'interruption du service. Un attaquant distant non authentifié peut provoquer ce déni de service en envoyant un paquet d'accord de sécurité spécialement conçu via le réseau. Comme l'exploitation ne nécessite aucun accès préalable ni interaction de l'utilisateur, elle est relativement facile à exécuter.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

Double libération (double free) · CWE-415 Situation de concurrence (race condition) · CWE-362

Publiée2026-09-01

Dernière modification2026-10-19

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An issue in kamailio v.6.1.1 and before allows a remote attacker to cause a denial of service via the ims_registrar_pcscf module, specifically the pcscf_save_pending/save_pending path and security-agreement parsing in sec_agree.c:parse_sec_agree()