Fedora 44:coturn(2026-dda1360c18)

medium Nessus プラグイン ID 322356

Language:

概要

リモートの Fedora ホストに 1 つ以上のセキュリティ更新プログラムがありません。

説明

リモートの Fedora 44 ホストには、FEDORA-2026-dda1360c18 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

#コターン 4.13.1

## このリリースの内容
- セキュリティ修正

## 変更内容
- 「stun_is_challenge_response_str」の NULL 終端「server_name」
- peer-IP チェックの前にすべての IPv4-in-IPv6 エンコーディングを正規化します
- coturn 自身のデータベースバックエンドエンドポイントをリレーピアとして自動拒否します
- デフォルトで link-local / ULA / site-local リレーピアを拒否

#コターン 4.13.0

## このリリースの内容
- 「--udp-recvmmsg」および「--multiplex-peer」に対するさらなるパフォーマンス向上。システムが TURN 固有のポートに依存していない場合は、多重化を試してみてください - パフォーマンスを劇的に向上させる能力があります。
- セキュリティ修正

## 変更内容
- あらゆる場所にアトミックをラップします
- multiplex-peer UDP バッチフラッシュの「sendmmsg」ストライドバグを修正します
- オブジェクトごとのタイマーの代わりにスレッドごとのスイープを介して TURN 権限/チャネルを獲得
- 出力 sendmmsg/UDP-GSO バッチ処理を監視するために「--udp-sendmmsg-log」を追加します
- 「recvmmsg」/「sendmmsg」UDP バッチサイズを Prometheus メトリクスとして公開します
- 共有ファンインソケットに対する「recvmmsg」ファストパスを制限します(「--udp-recvmmsg」をスタンドアロンで便利にします)
- Linux で「--udp-recvmmsg」をデフォルトで有効にします
- セキュリティ強化:ポート解析、管理者のブルートフォーススロットル、認証ログの編集、一定時間の比較、OAuth 境界チェック、権限上限
- stunclient に連続遅延モードを追加します
- test_redis_formatリンク障害を修正します
- 構成 MANPREFIX の誤字を修正します
- sqlite3 の依存関係の欠落を修正
- UDP 受信バッファ所有権を修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

影響を受けるcoturnパッケージを更新してください。

参考資料

https://bodhi.fedoraproject.org/updates/FEDORA-2026-dda1360c18

プラグインの詳細

深刻度: Medium

ID: 322356

ファイル名: fedora_2026-dda1360c18.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Fedora Local Security Checks

公開日: 2026/6/24

更新日: 2026/6/24

サポートされているセンサー: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Continuous Assessment, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus