Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP はフリーでオープンソースのマルチメディア通信ライブラリです。バージョン 2.16より前の Opus PLC は、デコーダー ptime である限り、入力フレームをゼロフィルすることがありますが、ストリーム ptime に基づく入力フレーム長はこれより短い場合があります。この問題は、受信方向にOpus オーディオコーデックを使用する PJSIP ユーザーに影響を与えます。この脆弱性により、メモリの上書きが原因でアプリケーションが予期せず終了する可能性があります。この問題には、バージョン 2.16 でパッチが適用されています。(CVE-2025-65102)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2025-65102

high Nessus プラグイン ID 276710

バージョン 1.4