Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturnは、TURNおよびSTUNサーバーの無料のオープンソース実装です。4.10.0 より前のバージョンには、decode_oauth_token_gcm() にスタックバッファオーバーフローがあります。攻撃者が指定した OAuth アクセストークン(0-65535)から読み取られたuint16_t nonce_lenフィールドは、コピーの長さとして memcpy() に直接渡されて、境界検査を行わずに 256 バイトのスタックバッファ(oauth_encrypted_block.nonce[256])に渡されます。オーバーフローは AES-GCM 認証が検証される前に発生するため、攻撃者は OAuth キーを知る必要も、有効な AES-GCM トークンを生成する必要もありません。最大735バイトの攻撃者が制御するデータがバッファを越えて書き込まれ、コンパイラー、ABI、緩和策によっては、制御フローデータなどの隣接するスタックデータを破損させる可能性があります。--oauthモードが必要 (デフォルト以外)。これにより、悪用の緩和策によってはもっともらしいRCEプリミティブが得られる可能性があります。CoturnはWebRTC TURN/STUNに広く導入されており、一般的に --oauth が推奨されているため、影響は広範囲に及びます。この問題はバージョン 4.10.0で修正されています。(CVE-2026-43994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43994

high Nessus プラグイン ID 321777

バージョン 1.2