Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C 言語で記述された無料でオープンソースのマルチメディア通信ライブラリです。2.16 以前の場合、Opus コーデックデコードパスのバッファサイズ検証が不十分なため、Opus オーディオフレームをデコードする際にバッファオーバーフローが発生します。FEC デコードバッファ (dec_frame[].buf) は、PCM 派生の式 ((sample_rate/1000) * 60 * channel_cnt * 2) に基づいて割り当てられました。8 kHz mono では、これによって 960 バイトしか生成されませんが、codec_parse() は opus_repacketizer_out_range() によりエンコードされたフレームを最大 MAX_ENCODED_PACKET_SIZE (1280) バイト出力する場合があります。codec_decode() の 3 つの pj_memcpy() 呼び出しが、境界チェックなしで input->size バイトをコピーし、ヒープバッファオーバーフローを引き起こしていました。(CVE-2026-40614)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40614

high Nessus プラグイン ID 309680

バージョン 1.6