CVE catalog

CVE-2026-82608

Severity: Low · CVSS 2.1CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Published: Aug 31, 2026, 3:16:43 AM UTC
Updated: Aug 31, 2026, 3:16:43 AM UTC
Source: [NVD] · [CVE record]
EPSS: 0.41% · Oct 25, 2026

A vulnerability was determined in Kamailio up to 5.5.0/6.0.7. This affects the function get_4bytes of the file src/modules/ims_registrar_scscf/cxdx_avp.c of the component AVP Handler. Executing a manipulation can lead to out-of-bounds read. The attack may be performed from remote. The exploit has been publicly disclosed and may be utilized. This patch is called abb5d60af6eefbd367bf6588c5589566b090e272. It is advisable to implement a patch to correct this issue. The vendor points out, that "[v]ersion 5.5.0 is old and not maintained anymore."

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

Distribution	Package	Release	Version	Status
Debian	kamailio	sid	`6.1.5-1`	fixed
Debian	kamailio	forky	`6.1.5-1`	fixed
Debian	kamailio	trixie	`6.0.1-1+deb13u1`	vulnerable
Debian	kamailio	trixie-security	`6.0.1-1+deb13u2`	fixed
Debian	kamailio	bookworm	`5.6.3-2`	vulnerable

Fixed-version evidence

Distribution	Package	Type	Release	Fixed version	Urgency	Origin	Bugs
Debian	kamailio	source	sid	`6.1.4-1`	not yet assigned	Not reported	Not reported
Debian	kamailio	source	forky	`6.1.4-1`	not yet assigned	Not reported	Not reported
Debian	kamailio	source	trixie	`6.0.1-1+deb13u2`	not yet assigned	Not reported	Not reported
Debian	kamailio	source	bookworm	`(unfixed)`	not yet assigned	Not reported	Not reported

OpenFactory catalog packages

[Debian 12 (Bookworm)]

[kamailio]Affected
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-autheph-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-berkeley-bin]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-berkeley-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-cnxcc-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-cpl-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-erlang-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-extra-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-geoip2-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-geoip-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-ims-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-json-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-kazoo-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-ldap-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-lua-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-lwsc-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-memcached-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-mongodb-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-mono-modules]Affected
Source package: [kamailio]
Details (1)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
[kamailio-mqtt-modules]Affected
Source package: [kamailio]
Details (2)
- 5.6.3-2 · amd64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12
- 5.6.3-2 · arm64 · bookworm
  Affected
  nvd · kamailio · debian · bookworm; nvd · kamailio · debian · 12

Next results

Observed: Oct 27, 2026, 6:57:20 AM UTC

References

[Debian Security Tracker] · [FIRST EPSS] · [National Vulnerability Database (NVD)] · [OSV Package Vulnerability Database]