Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - PJSIP は、C で記述された無料でオープンソースのマルチメディア通信ライブラリです。2.16 以前の場合、事前計算されたダイジェスト認証情報 (PJSIP_CRED_DATA_DIGEST) を使用する際に、PJSIP の pjsip_auth_create_digest2() にスタックバッファオーバーフローが存在します。関数は、cred_info->data.slen を長さとして使用して上限チェックなしで認証情報データをコピーします。これにより、data.slen が予想されるダイジェスト文字列の長さを超えた場合、固定サイズの ha1 スタックバッファ (128 バイト) がオーバーフローする可能性があります。CVE-2026-40892

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-40892

critical Nessus プラグイン ID 309690

バージョン 1.7