Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C、C++、Java、C#、および Python 言語の高レベルの API を備えた C で書かれた、無料のオープンソース マルチメディア通信ライブラリです。SRTP は、UDP や ICE などの低レベルのメディア転送にスタックされる高レベルのメディア転送です。現在、高いレベルのトランスポートは、その低いレベルのトランスポートと同期されないため、use-after-free の問題が生じる可能性があります。この脆弱性の影響を受けるのは、SRTP 機能があり (「PJMEDIA_HAS_SRTP」が設定されており)、UDP 以外の基本的なメディア転送を使用するアプリケーションです。
    この脆弱性の影響は、予期しないアプリケーションの終了から制御フローのハイジャック/メモリ破損まで多岐にわたります。パッチは、マスターブランチでコミットとして利用できます。(CVE-2023-38703)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-38703

critical Nessus プラグイン ID 226029

バージョン 1.10