Linux Distros のパッチ未適用の脆弱性: CVE-2026-65981

high Nessus プラグイン ID 331579

Language:

概要

Linux/Unix ホストには、ベンダーにより修正されていないことを示す脆弱性を持つ複数のパッケージがインストールされています。

説明

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

- Coturn は、TURN および STUN サーバーの無料のオープンソース実装です。4.15.0より前に、サーバーが
--mobility は、再開した REFRESH リクエストを再開するユーザーの認証情報を使って認証しますが、元の割り当て所有者に対するその身元検証は行いません。これにより、被害者の MOBILITY-TICKET を取得した認証された攻撃者が、中継トラフィックを受信して注入し、被害者のクォータを消費することが可能になります。handle_turn_refresh再開ブランチでは、被害者の割り当て(orig_ss)は攻撃者が制御するモバイルIDによってのみ配置され、資格情報は再開セッションが認証されていない場合にのみ(copy_auth_parametersを介して)採用されます。攻撃者のセッションには、すでにそれ自身の以前の認証から hmackey_set が 1 に設定されているため(長期認証情報セッションではリセットされません)、認証情報のコピーはスキップされ、check_stun_auth は、割り当て所有者の ID ではなく、攻撃者自身の ID に対して REFRESH を検証します。この問題はバージョン 4.15.0 で修正されています。(CVE-2026-65981)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

ソリューション

現時点で既知の解決策はありません。

参考資料

https://security-tracker.debian.org/tracker/CVE-2026-65981

プラグインの詳細

深刻度: High

ID: 331579

ファイル名: unpatched_CVE_2026_65981.nasl

バージョン: 1.1

タイプ: Local

エージェント: unix

ファミリー: Misc.

公開日: 2026/8/1

更新日: 2026/8/1

サポートされているセンサー: Agentless Assessment, Frictionless Assessment Agent, Nessus Agent, Tenable Cloud Security, Tenable Self-Hosted Container Security, Nessus