Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C、C++、Java、C#、Python の言語の高レベル API を持つ C で記述されたオープンソースのマルチメディア通信ライブラリです。SRTP は、UDP や ICE などの低レベルのメディア転送にスタックされる高レベルのメディア転送です。現在、より高いレベルのトランスポートは、その下位レベルのトランスポートと同期されないため、use-after-free の問題が発生する可能性があります。この脆弱性の影響を受けるのは、SRTP 機能があり (「PJMEDIA_HAS_SRTP」が設定されており)、UDP 以外の基本的なメディア転送を使用するアプリケーションです。
    この脆弱性の影響は、予期しないアプリケーション終了からコントロールフローのハイジャック/メモリ破損まで、多岐にわたります。このパッチは、マスターブランチのコミットとして利用可能です。CVE-2023-38703

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2023-38703

critical Nessus プラグイン ID 226029

バージョン 1.6