Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.10.0 より前のバージョンには、decode_oauth_token_gcm() にスタックバッファオーバーフローが存在します。攻撃者が提供した OAuth アクセストークンから読み取られた uint16_t の nonce_len フィールド (0〜65535) は、境界チェックなしに 256 バイトのスタックバッファ (oauth_encrypted_block.nonce[256]) へのコピー長として memcpy() に直接渡されます。オーバーフローは AES-GCM 認証が検証される前に発生するため、攻撃者は OAuth キーを知る必要も、有効な AES-GCM トークンを生成する必要もありません。最大 735 バイトの攻撃者が制御するデータがバッファを越えて書き込まれ、コンパイラー、ABI、軽減策によっては、制御フローデータなどの隣接するスタックデータを破損させる可能性があります。--oauth モードが必要 (デフォルト以外)。これはエクスプロイト軽減策によっては実行可能な RCE プリミティブとなる可能性があります。coturn は WebRTC の TURN/STUN として広く展開されており、--oauth が一般的に推奨されているため、影響は広範囲に及ぶ可能性があります。この問題はバージョン 4.10.0で修正されています。(CVE-2026-43994)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-43994

critical Nessus プラグイン ID 321777

バージョン 1.8