Fedora 43 : asterisk (2026-80b21debe7)

high Nessus プラグイン ID 311157

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 43 ホストには、FEDORA-2026-80b21debe7 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

Asterisk 18.26.4のアップデートで、長らく古くなった 18.12.1 パッケージ以降蓄積された多数のセキュリティ脆弱性に対応します。今回のアップデートで以下の CVE が修正されました:

- CVE-2022-26498 ( 18.13.0で固定):chan_ooh323では使用後無料
- CVE-2022-42705 ( 18.15.0で固定):res_pjsip_pubsubでは使用後無料
- CVE-2022-37325 ( 18.15.1年に修正):歪んだIEによるチャネル H323 クラッシュ
- CVE-2023-37457 ( 18.20.0に固定):PJSIP_HEADER機能のバッファオーバーフロー
- CVE-2023-49294 ( 18.20.1年に修正):AMI GetConfigによる任意のファイル読み取り
- CVE-2023-49786 ( 18.20.1年に修正):DTLSレースコンディションによるDoSの発生
- CVE-2024-35190 ( 18.23.1年に修正):不正なSIPリクエストがエンドポイントとしてマッチングされる
- CVE-2024-42365 ( 18.24.2で固定):Write=originate はコード実行を可能にします
- CVE-2024-42491 ( 18.25.0年に修正):誤ったContact/Record-Route URIによるクラッシュ
- CVE-2025-49832 ( 18.26.3年固定):DoS/RCE res_stir_shaken
- CVE-2025-47779 ( 18.26.2で固定):フォームドしたフロムヘッダーによるアイデンティティフォージング
- CVE-2025-1131 ( 18.26.3年に固定):safe_asteriskによるローカル特権のエスカレーション
- CVE-2025-54995 ( 18.26.4年に固定):RTPポートリークによるリソース枯渇

また、asterisk-snmp(BZ#2433748)のF44FailsToInstallも修正しています。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。